CI4MS: 菜单管理 (页面) 全账号接管以及通过存储的 DOM XSS 实现权限提升

该 XSS 漏洞的潜在影响非常严重。攻击者可以利用此漏洞在用户浏览器中执行任意 JavaScript 代码，从而窃取敏感信息，例如用户凭据、会话 Cookie 等。此外，攻击者还可以利用此漏洞进行会话劫持、重定向用户到恶意网站，甚至完全控制受影响的系统。由于该漏洞是存储型 XSS，恶意脚本会持久存在于数据库中，影响所有访问相关页面的用户，扩大了攻击范围。攻击者可能通过构造恶意的菜单项，诱导管理员或普通用户点击，从而触发漏洞。

Organizations using ci4-cms-erp/ci4ms for their ERP or CMS systems, particularly those with custom menu configurations or integrations, are at risk. Shared hosting environments where multiple websites share the same server instance are also at increased risk, as a vulnerability in one website could potentially impact others.

• php: Examine the menu.php file (or equivalent menu management file) for unsanitized user input related to page titles and descriptions. Search for instances where data from the database is directly rendered in HTML without proper encoding.

// Example of vulnerable code (simplified)
<?php echo $_GET['page_title']; ?>

• generic web: Monitor access logs for unusual requests targeting menu-related endpoints with potentially malicious payloads in the URL parameters. Look for POST requests to menu management forms containing suspicious characters.

grep -i '<script' /var/log/apache2/access.log

1. 2026-04-01Disclosure

   disclosure

1. 已保留2026-03-30
2. 发布日期2026-04-01
3. 修改日期2026-04-06
4. EPSS 更新日期2026-04-09

为了缓解 CVE-2026-34564 的风险，建议立即升级至 ci4-cms-erp/ci4ms 0.31.0.0 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：在 Web 应用防火墙 (WAF) 中配置规则，以阻止包含恶意脚本的请求。对菜单管理功能进行输入验证和输出编码，确保用户输入的数据被正确地过滤和转义。定期审查菜单项，删除任何可疑或未经授权的条目。如果无法升级，请确保对所有管理员用户启用双因素身份验证 (2FA)，以降低会话劫持的风险。