CVE-2026-34557
Təsvir
CI4MS, RBAC avtorizasiyası və mövzu dəstəyi ilə istehsala hazır, modulyar arxitektura təqdim edən CodeIgniter 4 əsaslı bir CMS skeletidir. Versiya 0.31.0.0-dan əvvəl tətbiq, qrup və rol idarəetmə funksionallığı daxilində istifadəçi tərəfindən idarə olunan giriş məlumatlarını düzgün şəkildə təmizləmir. Bir neçə giriş sahəsinə (qrupla bağlı üç fərqli sahəyə) zərərli JavaScript payload-ları yerləşdirilə bilər və onlar daha sonra server tərəfdə saxlanılır. Bu saxlanılmış payload-lar sonradan lazımi çıxış kodlaşdırması olmadan imtiyazlı inzibatçı görünüşlərində təhlükəsiz olmayan şəkildə render edilir ki, bu da rol və icazələrin idarə edilməsi kontekstində saxlanılan saytlararası skriptinqə (XSS) səbəb olur. Bu problem versiya 0.31.0.0-da aradan qaldırılıb.
Necə düzəltmək olar
- ci4-cms-erp ci4ms0.31.0.0 və ya daha yeni versiya
- ci4-cms-erp/ci4ms0.31.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ci4-cms-erp ci4ms | v < 0.31.0.0 | 0.31.0.0 |
| ci4-cms-erp/ci4msPackagist | v < 0.31.0.0 | 0.31.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.