CVE-2026-34564
Təsvir
CI4MS, RBAC avtorizasiyası və mövzu dəstəyi ilə istehsala hazır, modulyar arxitektura təqdim edən CodeIgniter 4 əsaslı bir CMS skeletidir. Versiya 0.31.0.0-dan əvvəl tətbiq, Menyu İdarəetmə funksionallığı vasitəsilə Səhifələri naviqasiya menyularına əlavə edərkən istifadəçi tərəfindən idarə olunan giriş məlumatlarını düzgün şəkildə təmizləmir. Səhifələr bölməsi vasitəsilə seçilən səhifə ilə bağlı məlumatlar server tərəfdə saxlanılır və lazımi çıxış kodlaşdırması olmadan render edilir. Bu saxlanılmış faydalı yük daha sonra inzibati interfeyslərdə və ictimai naviqasiya menyularında təhlükəsiz olmayan şəkildə render olunur ki, bu da saxlanılmış DOM-əsaslı saytlararası skriptinqə (XSS) səbəb olur. Bu problem versiya 0.31.0.0-da aradan qaldırılıb.
Necə düzəltmək olar
- ci4-cms-erp ci4ms0.31.0.0 və ya daha yeni versiya
- ci4-cms-erp/ci4ms0.31.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ci4-cms-erp ci4ms | v < 0.31.0.0 | 0.31.0.0 |
| ci4-cms-erp/ci4msPackagist | v < 0.31.0.0 | 0.31.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.