CI4MS — это скелет CMS на базе CodeIgniter 4, который обеспечивает готовую к использованию модульную архитектуру с авторизацией RBAC и поддержкой тем. До версии 0.28.5.0 аутентифицированный пользователь с разрешениями на редактор файлов мог добиться удаленного выполнения кода (RCE), используя конечные точки создания и сохранения файлов, злоумышленник может загрузить и выполнить произвольный PHP-код на сервере. Эта проблема исправлена в версии 0.28.5.0.
Показать оригинальное описание (EN)
CI4MS is a CodeIgniter 4-based CMS skeleton that delivers a production-ready, modular architecture with RBAC authorization and theme support. Prior to version 0.28.5.0, an authenticated user with file editor permissions can achieve Remote Code Execution (RCE) by leveraging the file creation and save endpoints, an attacker can upload and execute arbitrary PHP code on the server. This issue has been patched in version 0.28.5.0.
Характеристики атаки
Последствия
Строка CVSS v3.1