CVE-2026-34569
Təsvir
CI4MS, RBAC avtorizasiyası və mövzu dəstəyi ilə istehsala hazır, modulyar arxitektura təqdim edən CodeIgniter 4 əsaslı bir CMS skeletidir. Versiya 0.31.0.0-dan əvvəl tətbiq bloq kateqoriyaları yaradarkən və ya redaktə edərkən istifadəçi tərəfindən idarə olunan giriş məlumatlarını düzgün şəkildə təmizləmir. Hücumçu kateqoriya başlığı sahəsinə zərərli JavaScript payload-u yerləşdirə bilər və bu daha sonra server tərəfdə saxlanılır. Saxlanılan bu payload sonradan lazımi çıxış kodlaşdırması olmadan ictimaiyyətə açıq bloq kateqoriya səhifələrində, inzibati interfeyslərdə və bloq yazı görüntülərində təhlükəsiz olmayan şəkildə render edilir ki, bu da saxlanılmış saytlararası skriptinqə (XSS) səbəb olur. Bu problem versiya 0.31.0.0-da aradan qaldırılıb.
Necə düzəltmək olar
- ci4-cms-erp ci4ms0.31.0.0 və ya daha yeni versiya
- ci4-cms-erp/ci4ms0.31.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ci4-cms-erp ci4ms | v < 0.31.0.0 | 0.31.0.0 |
| ci4-cms-erp/ci4msPackagist | v < 0.31.0.0 | 0.31.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.