CVE-2026-34557
Açıklama
CI4MS, RBAC yetkilendirmesi ve tema desteği ile üretim hazır, modüler bir mimari sunan CodeIgniter 4 tabanlı bir CMS iskeletidir. Versiyon 0.31.0.0 öncesinde uygulama, grup ve rol yönetimi işlevselliği içindeki kullanıcı kontrollü girdileri düzgün şekilde temizleyememektedir. Birden fazla giriş alanı (grup ile ilgili üç farklı alan), sunucu tarafında saklanan kötü amaçlı JavaScript yükleri ile doldurulabilir. Bu saklanan yükler daha sonra uygun çıktı kodlaması yapılmadan ayrıcalıklı yönetici görünümlerinde güvenli olmayan şekilde işlenmekte ve bu durum rol ve izin yönetimi bağlamında saklı siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Bu sorun versiyon 0.31.0.0 ile düzeltilmiştir.
Nasıl düzeltilir
- ci4-cms-erp ci4ms0.31.0.0 ya da sonraki bir sürüm
- ci4-cms-erp/ci4ms0.31.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ci4-cms-erp ci4ms | v < 0.31.0.0 | 0.31.0.0 |
| ci4-cms-erp/ci4msPackagist | v < 0.31.0.0 | 0.31.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.