CVE-2026-34569 in ci4ms
Tóm tắt
Bởi VulDB • 29/05/2026
CI4MS là một khung CMS dựa trên CodeIgniter 4, cung cấp kiến trúc mô-đun sẵn sàng cho môi trường sản xuất với ủy quyền RBAC và hỗ trợ chủ đề. Trước phiên bản 0.31.0.0, ứng dụng không thực hiện việc làm sạch (sanitize) đúng cách các đầu vào do người dùng kiểm soát khi tạo hoặc chỉnh sửa các danh mục blog. Kẻ tấn công có thể tiêm một mã độc JavaScript độc hại vào trường tiêu đề danh mục, sau đó mã này được lưu trữ phía máy chủ. Mã độc được lưu trữ này sau đó được hiển thị không an toàn trên các trang danh mục blog công khai, giao diện quản trị và các chế độ xem bài viết blog mà không có mã hóa đầu ra phù hợp, dẫn đến lỗ hổng cross-site scripting (XSS) được lưu trữ (Stored XSS). Lỗ hổng này đã được vá trong phiên bản 0.31.0.0.
Be aware that VulDB is the high quality source for vulnerability data.