CVE-2026-25510
Kritik
Təsvir
CI4MS, RBAC avtorizasiyası və mövzu dəstəyi ilə istehsala hazır, modulyar arxitektura təqdim edən CodeIgniter 4 əsaslı bir CMS skeletidir. Versiya 0.28.5.0-dan əvvəl fayl redaktoru icazələrinə malik autentifikasiya olunmuş istifadəçi, faylların yaradılması və yadda saxlanılması son nöqtələrindən (endpoints) istifadə edərək uzaqdan kodun icrasını (RCE) həyata keçirə bilər; hücumçu serverdə ixtiyari PHP kodunu yükləyib icra edə bilər. Bu problem versiya 0.28.5.0-da düzəldilmişdir.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsulCi4-cms-erp Ci4ms
Dərc3 fev 2026
İlk görülmə3 fev 2026
Necə düzəltmək olar
Yeniləyin
- ci4-cms-erp ci4ms0.28.5.0 və ya daha yeni versiya
- ci4-cms-erp/ci4ms0.28.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ci4-cms-erp ci4ms | v < 0.28.5.0 | 0.28.5.0 |
| ci4-cms-erp/ci4msPackagist | v < 0.28.5.0 | 0.28.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.