CVE-2026-34561
Təsvir
CI4MS, RBAC avtorizasiyası və mövzu dəstəyi ilə istehsala hazır, modulyar arxitektura təqdim edən CodeIgniter 4 əsaslı bir CMS skeletidir. Versiya 0.31.0.0-dan əvvəl tətbiq "System Settings – Social Media Management" bölməsində istifadəçi tərəfindən idarə olunan giriş məlumatlarını düzgün şəkildə təmizləmir. "Social Media" və "Social Media Link" daxil olmaqla çox sayda konfiqurasiya sahəsi hücumçu tərəfindən idarə olunan giriş məlumatlarını qəbul edir; bu məlumatlar server tərəfdə saxlanılır və daha sonra lazımi çıxış kodlaşdırması olmadan render edilir. Bu problem versiya 0.31.0.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
- ci4-cms-erp ci4ms0.31.0.0 və ya daha yeni versiya
- ci4-cms-erp/ci4ms0.31.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ci4-cms-erp ci4ms | v < 0.31.0.0 | 0.31.0.0 |
| ci4-cms-erp/ci4msPackagist | v < 0.31.0.0 | 0.31.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.