Threat Investigation
Tanıtım talep edin

CVE-2026-34562

Orta

Açıklama

CI4MS; RBAC yetkilendirme ve tema desteği ile üretim ortamına hazır, modüler bir mimari sunan CodeIgniter 4 tabanlı bir CMS iskeletidir. Versiyon 0.31.0.0 öncesinde uygulama, System Settings – Company Information bölümündeki kullanıcı kontrollü girdileri düzgün şekilde temizleyememektedir. Birkaç yönetici yapılandırma alanı, saldırgan tarafından kontrol edilen ve sunucu tarafında saklanıp daha sonra uygun çıktı kodlaması yapılmadan işlenen girdileri kabul etmektedir. Bu sorun versiyon 0.31.0.0 ile giderilmiştir.

ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünCi4-cms-erp Ci4ms
Yayın1 Nis 2026
İlk görülme1 Nis 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin
  • ci4-cms-erp ci4ms0.31.0.0 ya da sonraki bir sürüm
  • ci4-cms-erp/ci4ms0.31.0.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ci4-cms-erp ci4msv < 0.31.0.00.31.0.0
ci4-cms-erp/ci4msPackagistv < 0.31.0.00.31.0.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.