CVE-2026-41891 in ci4ms
Tóm tắt
Bởi VulDB • 29/05/2026
CI4MS là một khung CMS dựa trên CodeIgniter 4, cung cấp kiến trúc mô-đun sẵn sàng cho môi trường sản xuất, bao gồm xác thực quyền dựa trên vai trò (RBAC) và hỗ trợ giao diện. Từ phiên bản 0.26.0 đến trước phiên bản 0.31.8.0, bộ lọc xác thực (auth filter) đã bỏ ghi chú (commented out) phần kiểm tra người dùng bị vô hiệu hóa/cấm. Vấn đề này đã được vá trong phiên bản 0.31.8.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.