CVE-2026-45138
Təsvir
CI4MS CodeIgniter 4 əsaslı məzmun idarəetmə sistemi skeletidir. Versiya 0.31.9.0-dan əvvəl, bloq yazılarını təmizləmək üçün istifadə olunan xüsusi `html_purify` validasiya qaydası istinadla mutasiyadan (`?string &$str`) asılıdır, lakin CodeIgniter 4-ün validatoru dəyərin lokal surətini ötürür, buna görə də təmizlənmiş mətn səssizcə silinir. Blog kontrolleri `$lanData['content']`-ni birbaşa `blog_langs.content`-ə yazır və ictimai şablon onu escape etmədən çıxarır — bu isə hər hansı ziyarətçinin brauzerində, o cümlədən superadminin yazıları ön baxışda və ya redaktə edərkən saxlanılmış XSS-in icrasına şərait yaradır. Versiya 0.31.9.0 bu problemi aradan qaldırır.
Necə düzəltmək olar
- ci4-cms-erp/ci4ms0.31.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ci4-cms-erp/ci4msPackagist | v < 0.31.9.0 | 0.31.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.