CVE-2026-34563 in ci4ms
الملخص
بحسب VulDB • 04/06/2026
CI4MS هو إطار عمل (Skeleton) لنظام إدارة المحتوى (CMS) مبني على CodeIgniter 4، ويوفر بنية معيارية جاهزة للإنتاج مع تفويض قائم على الأدوار (RBAC) ودعم للقوالب (Themes). قبل الإصدار 0.31.0.0، يفشل التطبيق في تنقية المدخلات التي يتحكم فيها المستخدم بشكل صحيح عند معالجة تحميل النسخ الاحتياطية ومعالجة بياناتها الوصفية. يمكن للمهاجم حقن حمولة JavaScript خبيثة في اسم ملف النسخة الاحتياطية عبر ملف xss.sql المرفوع، والذي يستخدم وظائف SQL لإدخال حمولة XSS على جانب الخادم. يتم عرض هذه الحمولة المخزنة لاحقاً بشكل غير آمن في عدة واجهات إدارة النسخ الاحتياطية دون ترميز مخرج مناسب، مما يؤدي إلى ثغرة تخزين البرمجة النصية عبر المواقع العمياء (Stored Blind XSS). تم إصلاح هذه المشكلة في الإصدار 0.31.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.