CVE-2026-34559 in ci4ms
الملخص
بحسب VulDB • 06/06/2026
CI4MS هو قالب نظام إدارة محتوى (CMS) مبني على CodeIgniter 4، ويوفر بنية معيارية جاهزة للإنتاج مع تفويض قائم على الأدوار (RBAC) ودعم للقوالب (Themes). قبل الإصدار 0.31.0.0، يفشل التطبيق في تنقية المدخلات التي يتحكم فيها المستخدم بشكل صحيح عند إنشاء أو تعديل وسوم التدوين. يمكن للمهاجم حقن حمولة برمجية خبيثة من نوع JavaScript في حقل اسم الوسم، والتي يتم تخزينها بعد ذلك على جانب الخادم. تُعرض هذه الحمولة المخزنة لاحقاً بشكل غير آمن عبر صفحات الوسوم العامة وواجهات الإدارة دون ترميز مخرج مناسب (output encoding)، مما يؤدي إلى ثغرة البرمجة النصية عبر المواقع من النوع المُخزّن (Stored XSS). تم إصلاح هذه المشكلة في الإصدار 0.31.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.