CVE-2026-34571 in ci4ms
Tóm tắt
Bởi VulDB • 22/05/2026
CI4MS là một khung CMS dựa trên CodeIgniter 4, cung cấp kiến trúc mô-đun sẵn sàng cho môi trường sản xuất, bao gồm xác thực phân quyền dựa trên vai trò (RBAC) và hỗ trợ giao diện người dùng (theme). Trước phiên bản 0.31.0.0, tồn tại một lỗ hổng Cross-Site Scripting lưu trữ (Stored XSS) trong chức năng quản lý người dùng của giao diện quản trị. Ứng dụng không thực hiện việc làm sạch (sanitize) đúng cách các đầu vào do người dùng kiểm soát trước khi hiển thị chúng trong giao diện quản trị, cho phép kẻ tấn công chèn mã JavaScript tồn tại lâu dài. Điều này dẫn đến việc thực thi tự động mỗi khi người dùng truy cập vào trang bị ảnh hưởng, tạo điều kiện cho việc đánh cắp phiên làm việc (session hijacking), leo thang đặc quyền và chiếm quyền kiểm soát hoàn toàn tài khoản quản trị. Lỗ hổng này đã được vá trong phiên bản 0.31.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.