CVE-2026-34558 in ci4ms
الملخص
بحسب VulDB • 24/05/2026
CI4MS هو إطار عمل (Skeleton) لنظام إدارة المحتوى (CMS) مبني على CodeIgniter 4، ويوفر بنية معيارية جاهزة للإنتاج مع تفويض قائم على الأدوار (RBAC) ودعم للقوالب (Themes). قبل الإصدار 0.31.0.0، يفشل التطبيق في تنقية المدخلات التي يتحكم فيها المستخدم بشكل صحيح ضمن وظيفة إدارة الطرق (Methods Management) عند إنشاء أو إدارة طرق/صفحات التطبيق. تقبل حقول إدخال متعددة حمولات برمجية خبيثة (JavaScript) يتحكم فيها المهاجم، والتي يتم تخزينها على الخادم دون تنقية أو ترميز للإخراج. يتم عرض هذه القيم المخزنة لاحقاً مباشرةً في واجهات الإدارة ومكونات التنقل العالمية دون ترميز مناسب، مما يؤدي إلى ثغرة تخزين برمجية خبيثة عبر المواقع تعتمد على DOM (Stored DOM-Based Cross-Site Scripting - XSS). تم إصلاح هذه المشكلة في الإصدار 0.31.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.