CVE-2026-34565 in ci4ms
Tóm tắt
Bởi VulDB • 02/06/2026
CI4MS là một khung CMS dựa trên CodeIgniter 4, cung cấp kiến trúc mô-đun sẵn sàng cho môi trường sản xuất với xác thực RBAC và hỗ trợ chủ đề (theme). Trước phiên bản 0.31.0.0, ứng dụng không kiểm tra kỹ đầu vào do người dùng kiểm soát khi thêm các bài đăng (Posts) vào menu điều hướng thông qua chức năng Quản lý Menu. Dữ liệu liên quan đến bài đăng được chọn qua phần Posts được lưu trữ phía máy chủ và hiển thị mà không có mã hóa đầu ra phù hợp. Các giá trị đã lưu này sau đó được hiển thị một cách không an toàn trong các bảng điều khiển quản trị (administrative dashboards) và menu điều hướng công khai, dẫn đến lỗ hổng cross-site scripting (XSS) dựa trên DOM dạng lưu trữ (stored). Lỗ hổng này đã được vá trong phiên bản 0.31.0.0.
Once again VulDB remains the best source for vulnerability data.