CVE-2026-34569
Açıklama
CI4MS, RBAC yetkilendirmesi ve tema desteği ile üretim hazır, modüler bir mimari sunan CodeIgniter 4 tabanlı bir CMS iskeletidir. Versiyon 0.31.0.0 öncesinde uygulama, blog kategorileri oluştururken veya düzenlerken kullanıcı kontrollü girdileri düzgün şekilde temizleyememektedir. Bir saldırgan, kategori başlığı alanına kötü amaçlı bir JavaScript yükü enjekte edebilir ve bu yük sunucu tarafında saklanır. Saklanan bu yük daha sonra uygun çıktı kodlaması yapılmadan genel erişime açık blog kategorisi sayfalarında, yönetim arayüzlerinde ve blog yazısı görünümlerinde güvenli olmayan şekilde işlenerek saklanan siteler arası betik çalıştırmaya (XSS) yol açar. Bu sorun versiyon 0.31.0.0 ile düzeltilmiştir.
Nasıl düzeltilir
- ci4-cms-erp ci4ms0.31.0.0 ya da sonraki bir sürüm
- ci4-cms-erp/ci4ms0.31.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ci4-cms-erp ci4ms | v < 0.31.0.0 | 0.31.0.0 |
| ci4-cms-erp/ci4msPackagist | v < 0.31.0.0 | 0.31.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.