CVE-2026-34562
Təsvir
CI4MS, RBAC avtorizasiyası və mövzu dəstəyi ilə istehsala hazır, modulyar arxitektura təqdim edən CodeIgniter 4 əsaslı bir CMS skeletidir. Versiya 0.31.0.0-dan əvvəl tətbiq "System Settings – Company Information" bölməsində istifadəçi tərəfindən idarə olunan giriş məlumatlarını düzgün şəkildə təmizləmir. Bir neçə inzibati konfiqurasiya sahəsi hücumçu tərəfindən idarə olunan giriş məlumatlarını qəbul edir, bu məlumatlar server tərəfdə saxlanılır və daha sonra lazımi çıxış kodlaşdırması olmadan render edilir. Bu problem versiya 0.31.0.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
- ci4-cms-erp ci4ms0.31.0.0 və ya daha yeni versiya
- ci4-cms-erp/ci4ms0.31.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ci4-cms-erp ci4ms | v < 0.31.0.0 | 0.31.0.0 |
| ci4-cms-erp/ci4msPackagist | v < 0.31.0.0 | 0.31.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.