Anmelden
Deutsch English Español Polski
Kritisch

CI4MS: Company Information Public-Facing Page Full Platform Compromise & Full Account Takeover for All Roles & Privilege-Escalation via System Settings Company Information Stored DOM XSS

  • Veröffentlicht: 06.04.2026
  • Aktualisiert: 11.10.2026 10:22

An attacker can acheive Full Account Takeover & Privilege Escalation via Stored DOM Blind XSS on public-facing landing pages through the System Settings Company Information section which allows the injection of XSS payloads

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
Composer-Paket ci4-cms-erp/ci4ms < 0.31.2.0 0.31.2.0

Verweise

CVSS-Wert 9.1/10
CVSS-Vektor
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Schwäche (CWE)
CWE-79
Plattform
Composer
Paket
ci4-cms-erp/ci4ms
Veröffentlicht
06.04.2026
Aktualisiert
11.10.2026 10:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-5ghq-42rg-769x - CC BY 4.0

Schwachstellenhistorie: ci4-cms-erp/ci4ms

Alle veröffentlichten Schwachstellen dieses Pakets (Composer-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (36) im Archiv
Einträge insgesamt
36
Erste → letzte
02.2026 05.2026
Ohne Fix
0
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Kritisch 19
  • Hoch 6
  • Mittel 11

Veröffentlichungen pro Jahr

Schweregrad:
  1. CI4MS: Stored XSS in Pages Module Content via Broken html_purify Validation Rule
    Hoch · 8.7 CVE-2026-45270 < 0.31.9.0 0.31.9.0
  2. CI4MS has Unrestricted PHP File Upload via Theme Installation that Leads to Authenticated Remote Code Execution
    Hoch CVE-2026-41587 >= 0.26.0.0, < 0.31.7.0 0.31.7.0
  3. CI4MS Theme::upload is vulnerable to Zip Slip leading to RCE
    Kritisch CVE-2026-41203 < 0.31.5.0 0.31.5.0
  4. CI4MS Backup::restore is vulnerable to Zip Slip leading to RCE
    Kritisch CVE-2026-41202 < 0.31.5.0 0.31.5.0
  5. CI4MS Vulnerable to .env CRLF Injection via Unvalidated `host` Parameter in Install Controller
    Hoch · 8.1 CVE-2026-39394 < 0.31.4.0 0.31.4.0
  6. CI4MS Vulnerable to Post-Installation Re-entry via Cache-Dependent Install Guard Bypass
    Hoch · 8.1 CVE-2026-39393 < 0.31.4.0 0.31.4.0
  7. CI4MS: Company Information Public-Facing Page Full Platform Compromise & Full Account Takeover for All Roles & Privilege-Escalation via System Settings Company Information Stored DOM XSS dieser Eintrag
    Kritisch · 9.1 CVE-2026-35035 < 0.31.2.0 0.31.2.0
  8. CI4MS: Profile & User Management Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Kritisch · 9.0 CVE-2026-34989 < 31.0.0.0 31.0.0.0
  9. CI4MS: Account Deactivation Module Grants Full Persistent Unauthorized Access for All‑Roles via Improper Session Invalidation (Logic Flaw)
    Hoch · 8.8 CVE-2026-34572 < 0.31.0.0 0.31.0.0
  10. CI4MS: Stored Cross‑Site Scripting (Stored XSS) in Backend User Management Allows Session Hijacking and Full Administrative Account Compromise
    Kritisch · 9.9 CVE-2026-34571 < 0.31.0.0 0.31.0.0
  11. CI4MS: Account Deletion Module Grants Full Persistent Unauthorized Access for All‑Roles via Improper Session Invalidation (Logic Flaw)
    Hoch · 8.8 CVE-2026-34570 < 0.31.0.0 0.31.0.0
  12. CI4MS: Blogs Categories Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Kritisch · 9.9 CVE-2026-34569 < 0.31.0.0 0.31.0.0
  13. CI4MS: Blogs Posts Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Kritisch · 9.1 CVE-2026-34568 < 0.31.0.0 0.31.0.0
  14. CI4MS: Blogs Posts (Categories) Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Kritisch · 9.1 CVE-2026-34567 < 0.31.0.0 0.31.0.0
  15. CI4MS: Pages Management Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Kritisch · 9.1 CVE-2026-34566 < 0.31.0.0 0.31.0.0
  16. CI4MS: Menu Management (Posts) Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Kritisch · 9.1 CVE-2026-34565 < 0.31.0.0 0.31.0.0
  17. CI4MS: Menu Management (Pages) Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Kritisch · 9.1 CVE-2026-34564 < 0.31.0.0 0.31.0.0
  18. CI4MS: Backup Management Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM Blind XSS
    Kritisch · 9.9 CVE-2026-34563 < 0.31.0.0 0.31.0.0
  19. CI4MS: System Settings (Social Media Management) Full Platform Compromise & Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Kritisch · 9.1 CVE-2026-34561 < 0.31.0.0 0.31.0.0
  20. CI4MS: Logs Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Kritisch · 9.1 CVE-2026-34560 < 0.31.0.0 0.31.0.0
Mehr anzeigen (5) 20 von 25 angezeigt

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.