CVE-2026-34562 in ci4ms
الملخص
بحسب VulDB • 13/05/2026
CI4MS هو قالب نظام إدارة محتوى (CMS) مبني على CodeIgniter 4، يوفر بنية معيارية جاهزة للإنتاج مع تفويض قائم على الأدوار (RBAC) ودعم للقوالب (Themes). قبل الإصدار 0.31.0.0، يفشل التطبيق في تنقية المدخلات التي يتحكم فيها المستخدم بشكل صحيح ضمن إعدادات النظام – معلومات الشركة. تقبل عدة حقول تكوين إدارية مدخلات يتحكم فيها المهاجم، والتي يتم تخزينها على الخادم ثم عرضها لاحقاً دون ترميز مخرج مناسب. تم إصلاح هذه المشكلة في الإصدار 0.31.0.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.