CVE-2026-41202
Təsvir
CI4MS, RBAC avtorizasiyası və mövzu dəstəyi ilə istehsala hazır, modulyar arxitektura təqdim edən CodeIgniter 4 əsaslı bir CMS skeletidir. Versiya 0.31.5.0-dan əvvəl, ci4ms Backup::restore istifadəçi tərəfindən yüklənmiş ZIP arxivlərini giriş adlarını yoxlamadan çıxarır ki, bu da ehtiyat nüsxə yaratma icazəsi olan autentifikasiya olunmuş backend istifadəçisinə faylları fayl sisteminin ixtiyari yerlərinə yazmağa (Zip Slip) və ictimai veb kök qovluğuna PHP faylı yerləşdirməklə uzaqdan kodun icrasını həyata keçirməyə imkan verir. Bu problem versiya 0.31.5.0-da düzəldilmişdir.
Necə düzəltmək olar
- ci4-cms-erp/ci4ms0.31.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ci4-cms-erp/ci4msPackagist | v < 0.31.5.0 | 0.31.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.