CVE-2026-34571
Açıklama
CI4MS, RBAC yetkilendirme ve tema desteği ile üretim hazır, modüler bir mimari sunan CodeIgniter 4 tabanlı bir CMS iskeletidir. Versiyon 0.31.0.0 öncesinde, arka uç kullanıcı yönetimi işlevselliğinde bir Kalıcı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyeti bulunmaktadır. Uygulama, kullanıcı kontrollü girdileri yönetim arayüzünde işlemeden önce uygun şekilde temizleyememekte ve bu durum saldırganların kalıcı JavaScript kodu enjekte etmesine olanak tanımaktadır. Bu durum, arka uç kullanıcıları etkilenen sayfaya her eriştiğinde kodun otomatik olarak çalıştırılmasına yol açarak oturum çalma, yetki yükseltme ve tam yönetici hesabı ele geçirilmesine imkan sağlar. Bu sorun versiyon 0.31.0.0 ile düzeltilmiştir.
Nasıl düzeltilir
- ci4-cms-erp ci4ms0.31.0.0 ya da sonraki bir sürüm
- ci4-cms-erp/ci4ms0.31.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ci4-cms-erp ci4ms | v < 0.31.0.0 | 0.31.0.0 |
| ci4-cms-erp/ci4msPackagist | v < 0.31.0.0 | 0.31.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.