CVE-2026-34566
Açıklama
CI4MS, RBAC yetkilendirmesi ve tema desteği ile üretim hazır, modüler bir mimari sunan CodeIgniter 4 tabanlı bir CMS iskeletidir. Versiyon 0.31.0.0 öncesinde uygulama, sayfa oluşturma veya düzenleme sırasında Sayfa Yönetimi işlevselliği içindeki kullanıcı kontrollü girdileri düzgün şekilde temizleyememektedir. Birden fazla giriş alanı, saldırgan tarafından kontrol edilen ve sunucu tarafında saklanan JavaScript yüklerini kabul etmektedir. Bu saklanan değerler daha sonra yönetici sayfa listelerinde ve halka açık sayfa görünümlerinde uygun çıktı kodlaması yapılmadan işlenmekte ve bu durum saklı DOM tabanlı siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Bu sorun versiyon 0.31.0.0 ile düzeltilmiştir.
Nasıl düzeltilir
- ci4-cms-erp ci4ms0.31.0.0 ya da sonraki bir sürüm
- ci4-cms-erp/ci4ms0.31.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ci4-cms-erp ci4ms | v < 0.31.0.0 | 0.31.0.0 |
| ci4-cms-erp/ci4msPackagist | v < 0.31.0.0 | 0.31.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.