Anmelden
Deutsch English Español Polski
Mittel

CI4MS: Backup Management Full Account Takeover for All Roles & Privilege Escalation via Stored DOM Blind XSS

  • Veröffentlicht: 22.04.2026
  • Aktualisiert: 11.10.2026 10:22

An attacker can achieve Full Account Takeover and Privilege Escalation via Stored DOM XSS in the backup module's filename field, which is manipulated through an SQL file that tampers with the filename field to contain a hidden XSS payload.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
Composer-Paket ci4-cms-erp/ci4ms < 0.31.5.0 0.31.5.0

Verweise

CVSS-Wert 6.8/10
CVSS-Vektor
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
Schwäche (CWE)
CWE-79
Plattform
Composer
Paket
ci4-cms-erp/ci4ms
Veröffentlicht
22.04.2026
Aktualisiert
11.10.2026 10:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-qxpq-82f3-xj47 - CC BY 4.0

Schwachstellenhistorie: ci4-cms-erp/ci4ms

Alle veröffentlichten Schwachstellen dieses Pakets (Composer-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (36) im Archiv
Einträge insgesamt
36
Erste → letzte
02.2026 05.2026
Ohne Fix
0
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Kritisch 19
  • Hoch 6
  • Mittel 11

Veröffentlichungen pro Jahr

Schweregrad:
  1. CI4MS: Stored XSS in Pages Module Content via Broken html_purify Validation Rule
    Hoch · 8.7 CVE-2026-45270 < 0.31.9.0 0.31.9.0
  2. CI4MS has Unrestricted PHP File Upload via Theme Installation that Leads to Authenticated Remote Code Execution
    Hoch CVE-2026-41587 >= 0.26.0.0, < 0.31.7.0 0.31.7.0
  3. CI4MS Theme::upload is vulnerable to Zip Slip leading to RCE
    Kritisch CVE-2026-41203 < 0.31.5.0 0.31.5.0
  4. CI4MS Backup::restore is vulnerable to Zip Slip leading to RCE
    Kritisch CVE-2026-41202 < 0.31.5.0 0.31.5.0
  5. CI4MS: Backup Management Full Account Takeover for All Roles & Privilege Escalation via Stored DOM Blind XSS dieser Eintrag
    Mittel · 6.8 CVE-2026-41201 < 0.31.5.0 0.31.5.0
  6. CI4MS Vulnerable to .env CRLF Injection via Unvalidated `host` Parameter in Install Controller
    Hoch · 8.1 CVE-2026-39394 < 0.31.4.0 0.31.4.0
  7. CI4MS Vulnerable to Post-Installation Re-entry via Cache-Dependent Install Guard Bypass
    Hoch · 8.1 CVE-2026-39393 < 0.31.4.0 0.31.4.0
  8. CI4MS: Company Information Public-Facing Page Full Platform Compromise & Full Account Takeover for All Roles & Privilege-Escalation via System Settings Company Information Stored DOM XSS
    Kritisch · 9.1 CVE-2026-35035 < 0.31.2.0 0.31.2.0
  9. CI4MS: Profile & User Management Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Kritisch · 9.0 CVE-2026-34989 < 31.0.0.0 31.0.0.0
  10. CI4MS: Account Deactivation Module Grants Full Persistent Unauthorized Access for All‑Roles via Improper Session Invalidation (Logic Flaw)
    Hoch · 8.8 CVE-2026-34572 < 0.31.0.0 0.31.0.0
  11. CI4MS: Stored Cross‑Site Scripting (Stored XSS) in Backend User Management Allows Session Hijacking and Full Administrative Account Compromise
    Kritisch · 9.9 CVE-2026-34571 < 0.31.0.0 0.31.0.0
  12. CI4MS: Account Deletion Module Grants Full Persistent Unauthorized Access for All‑Roles via Improper Session Invalidation (Logic Flaw)
    Hoch · 8.8 CVE-2026-34570 < 0.31.0.0 0.31.0.0
  13. CI4MS: Blogs Categories Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Kritisch · 9.9 CVE-2026-34569 < 0.31.0.0 0.31.0.0
  14. CI4MS: Blogs Posts Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Kritisch · 9.1 CVE-2026-34568 < 0.31.0.0 0.31.0.0
  15. CI4MS: Blogs Posts (Categories) Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Kritisch · 9.1 CVE-2026-34567 < 0.31.0.0 0.31.0.0
  16. CI4MS: Pages Management Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Kritisch · 9.1 CVE-2026-34566 < 0.31.0.0 0.31.0.0
  17. CI4MS: Menu Management (Posts) Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Kritisch · 9.1 CVE-2026-34565 < 0.31.0.0 0.31.0.0
  18. CI4MS: Menu Management (Pages) Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Kritisch · 9.1 CVE-2026-34564 < 0.31.0.0 0.31.0.0
  19. CI4MS: Backup Management Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM Blind XSS
    Kritisch · 9.9 CVE-2026-34563 < 0.31.0.0 0.31.0.0
  20. CI4MS: System Settings (Social Media Management) Full Platform Compromise & Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Kritisch · 9.1 CVE-2026-34561 < 0.31.0.0 0.31.0.0
  21. CI4MS: Logs Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Kritisch · 9.1 CVE-2026-34560 < 0.31.0.0 0.31.0.0
  22. CI4MS: Blogs Tags Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Kritisch · 9.1 CVE-2026-34559 < 0.31.0.0 0.31.0.0
  23. CI4MS: Permissions Management Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Kritisch · 9.1 CVE-2026-34557 < 0.31.0.0 0.31.0.0
  24. CI4MS: Methods Management Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Kritisch · 9.1 CVE-2026-34558 < 0.31.0.0 0.31.0.0
  25. ci4-cms-erp/ci4ms: System Settings (Mail Settings) Full Platform Compromise & Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Kritisch · 9.1 CVE-2026-27599 < 0.31.0.0 0.31.0.0
  26. CI4MS Vulnerable to Remote Code Execution (RCE) via Arbitrary File Creation and Save in File Editor
    Kritisch · 9.9 CVE-2026-25510 < 0.28.5.0 0.28.5.0

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.