CI4MS: メニュー管理 (ページ) 全ロールに対する完全なアカウント奪取と、保存型 DOM XSS を介した権限昇格

この脆弱性は、攻撃者がci4-cms-erp/ci4msのメニュー管理機能を通じて悪意のあるJavaScriptコードを注入できることを意味します。注入されたスクリプトは、ページが閲覧されるたびに実行され、攻撃者はセッションCookieの窃取、ユーザーのなりすまし、またはウェブサイトの改ざんを行う可能性があります。特に、管理者インターフェースでこの脆弱性が悪用されると、システム全体への影響が及ぶ可能性があります。この攻撃は、類似のXSS脆弱性と同様に、ユーザーの信頼を損ない、ビジネスに深刻な損害を与える可能性があります。

Organizations using ci4-cms-erp/ci4ms for their ERP or CMS systems, particularly those with custom menu configurations or integrations, are at risk. Shared hosting environments where multiple websites share the same server instance are also at increased risk, as a vulnerability in one website could potentially impact others.

• php: Examine the menu.php file (or equivalent menu management file) for unsanitized user input related to page titles and descriptions. Search for instances where data from the database is directly rendered in HTML without proper encoding.

// Example of vulnerable code (simplified)
<?php echo $_GET['page_title']; ?>

• generic web: Monitor access logs for unusual requests targeting menu-related endpoints with potentially malicious payloads in the URL parameters. Look for POST requests to menu management forms containing suspicious characters.

grep -i '<script' /var/log/apache2/access.log

1. 2026-04-01Disclosure

   disclosure

1. 予約済み2026-03-30
2. 公開日2026-04-01
3. 更新日2026-04-06
4. EPSS 更新日2026-04-09

まず、ci4-cms-erp/ci4msをバージョン0.31.0.0にアップデートすることを強く推奨します。アップデートが直ちに実行できない場合は、WAF（Web Application Firewall）を導入し、XSS攻撃を検知・防御するルールを設定してください。また、入力値のサニタイズを強化し、HTMLエンコードを適切に行うことで、攻撃のリスクを軽減できます。さらに、メニュー管理機能へのアクセスを制限し、必要最小限のユーザーにのみ権限を付与することも有効です。アップデート後、メニュー管理機能で安全なページ追加が正常に行われることを確認してください。