CVE-2026-34989
Açıklama
CI4MS, RBAC yetkilendirmesi ve tema desteği ile üretim hazır, modüler bir mimari sunan CodeIgniter 4 tabanlı bir CMS iskeletidir. 31.0.0.0 sürümünden önce uygulama, kullanıcılar profil adlarını (örneğin tam ad / kullanıcı adı) güncellediğinde kullanıcı kontrollü girdileri düzgün şekilde temizleyememektedir. Bir saldırgan, profil adına kötü amaçlı bir JavaScript yükü enjekte edebilir ve bu yük sunucu tarafında saklanır. Saklanan bu yük, daha sonra uygun çıktı kodlaması yapılmadan birden fazla uygulama görünümünde güvenli olmayan şekilde işlenerek saklı siteler arası betik çalıştırmaya (XSS) yol açar. Bu güvenlik açığı 31.0.0.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- ci4-cms-erp ci4ms0.31.0.0 ya da sonraki bir sürüm
- ci4-cms-erp/ci4ms31.0.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ci4-cms-erp ci4ms | v < 0.31.0.0 | 0.31.0.0 |
| ci4-cms-erp/ci4msPackagist | v < 31.0.0.0 | 31.0.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.