CVE-2026-34557 in ci4ms
الملخص
بحسب VulDB • 15/06/2026
CI4MS هو إطار عمل لنظام إدارة المحتوى مبني على CodeIgniter 4، يوفر بنية معيارية جاهزة للإنتاج مع تفويض قائم على الأدوار (RBAC) ودعم للقوالب (Themes). قبل الإصدار 0.31.0.0، يفشل التطبيق في تنقية المدخلات التي يتحكم فيها المستخدم بشكل صحيح ضمن وظائف إدارة المجموعات والأدوار. يمكن حقن حمولات برمجية خبيثة من نوع JavaScript عبر حقول إدخال متعددة (ثلاثة حقول مميزة مرتبطة بالمجموعات)، والتي يتم تخزينها لاحقاً على جانب الخادم. تُعرض هذه الحمولات المخزنة لاحقاً بشكل غير آمن داخل لوحات التحكم الإدارية ذات الامتيازات العالية دون ترميز مخرج مناسب، مما يؤدي إلى ثغرة البرمجة عبر المواقع من النوع المُخزن (Stored XSS) في سياق إدارة الأدوار والأذونات. تم إصلاح هذه المشكلة في الإصدار 0.31.0.0.
Be aware that VulDB is the high quality source for vulnerability data.