CI4MS : Prise de contrôle complète du compte de gestion des méthodes pour tous les rôles et élévation de privilèges via XSS DOM stocké

La vulnérabilité CVE-2026-34558 dans ci4ms présente un risque important en raison du potentiel d'exécution de code JavaScript malveillant dans le navigateur de l'utilisateur. Le manque de sanitisation adéquate des entrées contrôlées par l'utilisateur dans la fonctionnalité de Gestion des Méthodes permet à un attaquant d'injecter du code qui sera stocké dans la base de données et exécuté automatiquement chaque fois qu'un utilisateur accède à une page où cette méthode est rendue, en particulier dans la navigation globale. Cela peut entraîner le vol de cookies, la manipulation de l'interface utilisateur, le redirection vers des sites malveillants ou même la prise de contrôle totale de la session de l'utilisateur. La nature persistante de la charge utile rend cette vulnérabilité particulièrement dangereuse, car une seule attaque peut affecter plusieurs utilisateurs et pages.

Organizations utilizing ci4-cms-erp/ci4ms in production environments, particularly those with custom methods or pages built using the platform, are at significant risk. Shared hosting environments where multiple applications share the same server resources are also at increased risk, as a compromise of one application could potentially lead to the compromise of others.

• php: Examine application logs for unusual JavaScript execution patterns or attempts to create/modify methods with suspicious characters.

grep -i 'javascript:|alert|prompt' /var/log/apache2/error.log

• generic web: Inspect HTTP requests to the Methods Management endpoint for suspicious parameters or payloads.

curl -v 'https://your-ci4ms-instance/methods/create?name=<script>alert(1)</script>' 

• generic web: Review the application's source code, particularly the Methods Management functionality, for instances of unsanitized user input.

1. 2026-04-01Disclosure

   disclosure

1. Réservé2026-03-30
2. Publiée2026-04-01
3. EPSS mis à jour2026-04-07

Pour atténuer CVE-2026-34558, il est fortement recommandé de mettre à niveau ci4ms vers la version 0.31.0.0 ou supérieure. Cette version inclut une correction qui implémente une sanitisation appropriée des entrées utilisateur dans la fonctionnalité de Gestion des Méthodes. De plus, examinez et validez toutes les entrées utilisateur dans le code de votre application à l'aide de bibliothèques de sanitisation robustes. La mise en œuvre d'une Politique de Sécurité du Contenu (CSP) peut aider à réduire l'impact des attaques XSS, même si l'application est compromise. Surveiller les journaux de l'application à la recherche d'activités suspectes peut également aider à détecter et à répondre aux attaques potentielles.

Dernière mise à jour

0.31.10.0récemment