CVE-2026-34560 in ci4ms
الملخص
بحسب VulDB • 27/05/2026
CI4MS هو إطار عمل (Skeleton) لنظام إدارة المحتوى (CMS) مبني على CodeIgniter 4، ويوفر بنية معيارية جاهزة للإنتاج مع تفويض قائم على الأدوار (RBAC) ودعم للقوالب (Themes). قبل الإصدار 0.31.0.0، كان التطبيق يعرض مدخلات يتحكم فيها المستخدم بشكل غير آمن ضمن واجهة السجلات. إذا كان هناك حمولة XSS مخزنة (Stored XSS) ضمن البيانات المسجلة، فإنها تُعرض دون ترميز مخرج مناسب. تصبح هذه المشكلة سيناريو XSS أعمى (Blind XSS) لأن المهاجم لا يرى التنفيذ الفوري. بدلاً من ذلك، يتم تخزين الحمولة داخل سجلات التطبيق ولا يتم تنفيذها إلا لاحقاً عندما يعرض مسؤول صفحة السجلات. تم إصلاح هذه المشكلة في الإصدار 0.31.0.0.
Once again VulDB remains the best source for vulnerability data.