Iniciar sesión
Deutsch English Español Polski
Media

CI4MS: Backup Management Full Account Takeover for All Roles & Privilege Escalation via Stored DOM Blind XSS

  • Publicada: 22.04.2026
  • Actualizado: 11.10.2026 10:22

An attacker can achieve Full Account Takeover and Privilege Escalation via Stored DOM XSS in the backup module's filename field, which is manipulated through an SQL file that tampers with the filename field to contain a hidden XSS payload.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Paquete de Composer ci4-cms-erp/ci4ms < 0.31.5.0 0.31.5.0

Referencias

Puntuación CVSS 6.8/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
Debilidad (CWE)
CWE-79
Plataforma
Composer
Paquete
ci4-cms-erp/ci4ms
Publicada
22.04.2026
Actualizado
11.10.2026 10:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-qxpq-82f3-xj47 - CC BY 4.0

Historial de vulnerabilidades: ci4-cms-erp/ci4ms

Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (36) en el archivo
Entradas en total
36
Primera → última
02.2026 05.2026
Sin corrección
0
Explotada en ataques
0

Distribución por gravedad

  • Crítica 19
  • Alta 6
  • Media 11

Divulgaciones por año

Gravedad:
  1. CI4MS: Stored XSS in Pages Module Content via Broken html_purify Validation Rule
    Alta · 8.7 CVE-2026-45270 < 0.31.9.0 0.31.9.0
  2. CI4MS has Unrestricted PHP File Upload via Theme Installation that Leads to Authenticated Remote Code Execution
    Alta CVE-2026-41587 >= 0.26.0.0, < 0.31.7.0 0.31.7.0
  3. CI4MS Theme::upload is vulnerable to Zip Slip leading to RCE
    Crítica CVE-2026-41203 < 0.31.5.0 0.31.5.0
  4. CI4MS Backup::restore is vulnerable to Zip Slip leading to RCE
    Crítica CVE-2026-41202 < 0.31.5.0 0.31.5.0
  5. CI4MS: Backup Management Full Account Takeover for All Roles & Privilege Escalation via Stored DOM Blind XSS esta entrada
    Media · 6.8 CVE-2026-41201 < 0.31.5.0 0.31.5.0
  6. CI4MS Vulnerable to .env CRLF Injection via Unvalidated `host` Parameter in Install Controller
    Alta · 8.1 CVE-2026-39394 < 0.31.4.0 0.31.4.0
  7. CI4MS Vulnerable to Post-Installation Re-entry via Cache-Dependent Install Guard Bypass
    Alta · 8.1 CVE-2026-39393 < 0.31.4.0 0.31.4.0
  8. CI4MS: Company Information Public-Facing Page Full Platform Compromise & Full Account Takeover for All Roles & Privilege-Escalation via System Settings Company Information Stored DOM XSS
    Crítica · 9.1 CVE-2026-35035 < 0.31.2.0 0.31.2.0
  9. CI4MS: Profile & User Management Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Crítica · 9.0 CVE-2026-34989 < 31.0.0.0 31.0.0.0
  10. CI4MS: Account Deactivation Module Grants Full Persistent Unauthorized Access for All‑Roles via Improper Session Invalidation (Logic Flaw)
    Alta · 8.8 CVE-2026-34572 < 0.31.0.0 0.31.0.0
  11. CI4MS: Stored Cross‑Site Scripting (Stored XSS) in Backend User Management Allows Session Hijacking and Full Administrative Account Compromise
    Crítica · 9.9 CVE-2026-34571 < 0.31.0.0 0.31.0.0
  12. CI4MS: Account Deletion Module Grants Full Persistent Unauthorized Access for All‑Roles via Improper Session Invalidation (Logic Flaw)
    Alta · 8.8 CVE-2026-34570 < 0.31.0.0 0.31.0.0
  13. CI4MS: Blogs Categories Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Crítica · 9.9 CVE-2026-34569 < 0.31.0.0 0.31.0.0
  14. CI4MS: Blogs Posts Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Crítica · 9.1 CVE-2026-34568 < 0.31.0.0 0.31.0.0
  15. CI4MS: Blogs Posts (Categories) Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Crítica · 9.1 CVE-2026-34567 < 0.31.0.0 0.31.0.0
  16. CI4MS: Pages Management Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Crítica · 9.1 CVE-2026-34566 < 0.31.0.0 0.31.0.0
  17. CI4MS: Menu Management (Posts) Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Crítica · 9.1 CVE-2026-34565 < 0.31.0.0 0.31.0.0
  18. CI4MS: Menu Management (Pages) Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Crítica · 9.1 CVE-2026-34564 < 0.31.0.0 0.31.0.0
  19. CI4MS: Backup Management Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM Blind XSS
    Crítica · 9.9 CVE-2026-34563 < 0.31.0.0 0.31.0.0
  20. CI4MS: System Settings (Social Media Management) Full Platform Compromise & Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
    Crítica · 9.1 CVE-2026-34561 < 0.31.0.0 0.31.0.0
Mostrar más (6) Mostrando 20 de 26

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.