Iniciar sesión
Deutsch English Español Polski
Crítica

CI4MS: Company Information Public-Facing Page Full Platform Compromise & Full Account Takeover for All Roles & Privilege-Escalation via System Settings Company Information Stored DOM XSS

  • Publicada: 06.04.2026
  • Actualizado: 11.10.2026 10:22

An attacker can acheive Full Account Takeover & Privilege Escalation via Stored DOM Blind XSS on public-facing landing pages through the System Settings Company Information section which allows the injection of XSS payloads

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Paquete de Composer ci4-cms-erp/ci4ms < 0.31.2.0 0.31.2.0

Referencias

Puntuación CVSS 9.1/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Debilidad (CWE)
CWE-79
Plataforma
Composer
Paquete
ci4-cms-erp/ci4ms
Publicada
06.04.2026
Actualizado
11.10.2026 10:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-5ghq-42rg-769x - CC BY 4.0

Historial de vulnerabilidades: ci4-cms-erp/ci4ms

Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (36) en el archivo
Entradas en total
36
Primera → última
02.2026 05.2026
Sin corrección
0
Explotada en ataques
0

Distribución por gravedad

  • Crítica 19
  • Alta 6
  • Media 11

Divulgaciones por año

Gravedad:
  1. CI4MS: Stored XSS in Pages Module Content via Broken html_purify Validation Rule
    Alta · 8.7 CVE-2026-45270 < 0.31.9.0 0.31.9.0
  2. CI4MS has Unrestricted PHP File Upload via Theme Installation that Leads to Authenticated Remote Code Execution
    Alta CVE-2026-41587 >= 0.26.0.0, < 0.31.7.0 0.31.7.0
  3. CI4MS Theme::upload is vulnerable to Zip Slip leading to RCE
    Crítica CVE-2026-41203 < 0.31.5.0 0.31.5.0
  4. CI4MS Backup::restore is vulnerable to Zip Slip leading to RCE
    Crítica CVE-2026-41202 < 0.31.5.0 0.31.5.0
  5. CI4MS Vulnerable to .env CRLF Injection via Unvalidated `host` Parameter in Install Controller
    Alta · 8.1 CVE-2026-39394 < 0.31.4.0 0.31.4.0
  6. CI4MS Vulnerable to Post-Installation Re-entry via Cache-Dependent Install Guard Bypass
    Alta · 8.1 CVE-2026-39393 < 0.31.4.0 0.31.4.0
  7. CI4MS: Company Information Public-Facing Page Full Platform Compromise & Full Account Takeover for All Roles & Privilege-Escalation via System Settings Company Information Stored DOM XSS esta entrada
    Crítica · 9.1 CVE-2026-35035 < 0.31.2.0 0.31.2.0
  8. CI4MS: Profile & User Management Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Crítica · 9.0 CVE-2026-34989 < 31.0.0.0 31.0.0.0
  9. CI4MS: Account Deactivation Module Grants Full Persistent Unauthorized Access for All‑Roles via Improper Session Invalidation (Logic Flaw)
    Alta · 8.8 CVE-2026-34572 < 0.31.0.0 0.31.0.0
  10. CI4MS: Stored Cross‑Site Scripting (Stored XSS) in Backend User Management Allows Session Hijacking and Full Administrative Account Compromise
    Crítica · 9.9 CVE-2026-34571 < 0.31.0.0 0.31.0.0
  11. CI4MS: Account Deletion Module Grants Full Persistent Unauthorized Access for All‑Roles via Improper Session Invalidation (Logic Flaw)
    Alta · 8.8 CVE-2026-34570 < 0.31.0.0 0.31.0.0
  12. CI4MS: Blogs Categories Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Crítica · 9.9 CVE-2026-34569 < 0.31.0.0 0.31.0.0
  13. CI4MS: Blogs Posts Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Crítica · 9.1 CVE-2026-34568 < 0.31.0.0 0.31.0.0
  14. CI4MS: Blogs Posts (Categories) Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Crítica · 9.1 CVE-2026-34567 < 0.31.0.0 0.31.0.0
  15. CI4MS: Pages Management Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Crítica · 9.1 CVE-2026-34566 < 0.31.0.0 0.31.0.0
  16. CI4MS: Menu Management (Posts) Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Crítica · 9.1 CVE-2026-34565 < 0.31.0.0 0.31.0.0
  17. CI4MS: Menu Management (Pages) Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Crítica · 9.1 CVE-2026-34564 < 0.31.0.0 0.31.0.0
  18. CI4MS: Backup Management Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM Blind XSS
    Crítica · 9.9 CVE-2026-34563 < 0.31.0.0 0.31.0.0
  19. CI4MS: System Settings (Social Media Management) Full Platform Compromise & Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Crítica · 9.1 CVE-2026-34561 < 0.31.0.0 0.31.0.0
  20. CI4MS: Logs Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Crítica · 9.1 CVE-2026-34560 < 0.31.0.0 0.31.0.0
  21. CI4MS: Blogs Tags Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Crítica · 9.1 CVE-2026-34559 < 0.31.0.0 0.31.0.0
  22. CI4MS: Permissions Management Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Crítica · 9.1 CVE-2026-34557 < 0.31.0.0 0.31.0.0
  23. CI4MS: Methods Management Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Crítica · 9.1 CVE-2026-34558 < 0.31.0.0 0.31.0.0
  24. ci4-cms-erp/ci4ms: System Settings (Mail Settings) Full Platform Compromise & Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Crítica · 9.1 CVE-2026-27599 < 0.31.0.0 0.31.0.0
  25. CI4MS Vulnerable to Remote Code Execution (RCE) via Arbitrary File Creation and Save in File Editor
    Crítica · 9.9 CVE-2026-25510 < 0.28.5.0 0.28.5.0

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.