CVE-2026-41201: CI4MS: XSS armazenado por DOM no módulo de backup leva à tomada de conta e escalonamento de privilégios

Visão geral

O CI4MS é um esqueleto de CMS baseado em CodeIgniter, com arquitetura modular, autorização RBAC e suporte a temas. O registro descreve um problema de cross-site scripting armazenado do tipo DOM no campo de nome de arquivo do módulo de backup, acessível por meio de um arquivo SQL manipulado, que pode permitir tomada de controle total de contas e escalonamento de privilégios na versão 0.31.4.0. Segundo o registro, o problema está corrigido na versão 0.31.5.0.

Impacto

A pontuação base CVSS 3.1 é 9.1 (crítica), com vetor CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H, conforme publicado no registro.
O vetor indica que são necessários privilégios elevados, que não há necessidade de interação do usuário, que o escopo é alterado e que os impactos de confidencialidade, integridade e disponibilidade são altos.
O registro descreve o impacto como tomada de controle total de contas e escalonamento de privilégios.

Produtos e versões afetadas

O registro lista o produto como Ci4-cms-erp Ci4ms, com a versão 0.31.4.0 afetada.
A descrição e a referência de publicação indicam que a versão 0.31.5.0 contém a correção.
O campo de correções do registro está vazio. Isso não significa, por si só, que não exista correção, já que a descrição e a referência de publicação apontam para a versão 0.31.5.0.

Status de exploração

A vulnerabilidade não consta como listada no catálogo KEV da CISA no registro analisado, portanto não há afirmação de exploração ativa com base nesses dados.
Os campos SSVC do registro indicam exploração como none e automatizável como no.
O registro informa probabilidade EPSS de 0.00563 e percentil de 0.45291.
Não há exploração confirmada nas fontes consultadas.

Correção e mitigação

Atualize o CI4MS para a versão 0.31.5.0 ou posterior, conforme indicado na referência de publicação do projeto.
Até a atualização, restrinja o acesso ao módulo de backup a administradores de confiança e revise contas com papéis elevados.
Trate arquivos SQL e de backup de origem não confiável como hostis e revise os fluxos de backup e restauração.
Consulte o aviso de segurança do projeto para orientações do fornecedor.

Orientações de detecção

Analise os registros da aplicação em busca de atividade inesperada no módulo de backup, incluindo importações, restaurações e alterações de nomes de arquivos de backup.
Audite contas de usuário e atribuições de papéis em busca de mudanças de privilégio não esperadas.
Monitore sessões administrativas incomuns, alterações de conta ou redefinições de credenciais.

Limitações das informações disponíveis

O registro não inclui validação independente do caminho de código vulnerável nem do conteúdo da correção além da referência de publicação.
O campo de correções está vazio, por isso os metadados exatos da versão corrigida devem ser confirmados no aviso do fornecedor.
Os valores EPSS são estimativas probabilísticas e não são evidência de exploração.
O registro não informa o número de instalações afetadas nem se configurações padrão são impactadas.

Perguntas frequentes

Quais versões do CI4MS são afetadas pelo CVE-2026-41201?

O registro indica a versão 0.31.4.0 como afetada. A descrição afirma que o problema está corrigido na versão 0.31.5.0.

Há registro de exploração ativa dessa vulnerabilidade?

O CVE não consta como listado no catálogo KEV da CISA no registro, e não há exploração confirmada nas fontes consultadas. O campo SSVC de exploração está marcado como none.

O que os administradores devem fazer agora?

Atualize o CI4MS para a versão 0.31.5.0 ou posterior, restrinja o acesso ao módulo de backup a administradores de confiança e revise contas com papéis elevados e arquivos de backup de origem não confiável.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.