CVE-2026-34561
Açıklama
CI4MS; RBAC yetkilendirmesi ve tema desteği ile üretim ortamına hazır, modüler bir mimari sunan CodeIgniter 4 tabanlı bir CMS iskeletidir. Versiyon 0.31.0.0 öncesinde uygulama, System Settings – Social Media Management içerisindeki kullanıcı kontrollü girdileri uygun şekilde temizleyememektedir. Social Media ve Social Media Link dahil olmak üzere birden fazla yapılandırma alanı, saldırgan tarafından kontrol edilen ve sunucu tarafında saklanıp daha sonra uygun çıktı kodlaması yapılmadan işlenen girdileri kabul etmektedir. Bu sorun versiyon 0.31.0.0 ile düzeltilmiştir.
Nasıl düzeltilir
- ci4-cms-erp ci4ms0.31.0.0 ya da sonraki bir sürüm
- ci4-cms-erp/ci4ms0.31.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ci4-cms-erp ci4ms | v < 0.31.0.0 | 0.31.0.0 |
| ci4-cms-erp/ci4msPackagist | v < 0.31.0.0 | 0.31.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.