CVE-2026-41202 in ci4ms
Tóm tắt
Bởi VulDB • 23/05/2026
CI4MS là một khung CMS dựa trên CodeIgniter 4, cung cấp kiến trúc mô-đun sẵn sàng cho môi trường sản xuất với xác thực RBAC và hỗ trợ chủ đề. Trước phiên bản 0.31.5.0, hàm `ci4ms Backup::restore` giải nén các tệp ZIP do người dùng tải lên mà không xác minh tên các mục bên trong, cho phép người dùng backend đã xác thực có quyền tạo bản sao lưu ghi tệp vào các vị trí tùy ý trên hệ thống tệp (lỗi Zip Slip) và thực thi mã từ xa bằng cách đặt một tệp PHP dưới thư mục gốc web công khai. Lỗi này đã được vá trong phiên bản 0.31.5.0.
Be aware that VulDB is the high quality source for vulnerability data.