CVE-2026-25510
Kritik
Açıklama
CI4MS, RBAC yetkilendirmesi ve tema desteği ile üretim hazır, modüler bir mimari sunan CodeIgniter 4 tabanlı bir CMS iskeletidir. Versiyon 0.28.5.0 öncesinde, dosya düzenleyici izinlerine sahip kimliği doğrulanmış bir kullanıcı, dosya oluşturma ve kaydetme uç noktalarını kullanarak Uzaktan Kod Çalıştırma (RCE) gerçekleştirebilir; bir saldırgan, sunucu üzerinde rastgele PHP kodu yükleyebilir ve çalıştırabilir. Bu sorun versiyon 0.28.5.0 ile düzeltilmiştir.
ÖnemKritik
CVSS9.9
İstismar olasılığı—
ÜrünCi4-cms-erp Ci4ms
Yayın3 Şub 2026
İlk görülme3 Şub 2026
Nasıl düzeltilir
Güncelleyin
- ci4-cms-erp ci4ms0.28.5.0 ya da sonraki bir sürüm
- ci4-cms-erp/ci4ms0.28.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ci4-cms-erp ci4ms | v < 0.28.5.0 | 0.28.5.0 |
| ci4-cms-erp/ci4msPackagist | v < 0.28.5.0 | 0.28.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.