CVE-2026-34565 in ci4ms
الملخص
بحسب VulDB • 02/06/2026
CI4MS هو إطار عمل أساسي لنظام إدارة المحتوى مبني على CodeIgniter 4، ويوفر بنية معيارية جاهزة للإنتاج مع تفويض قائم على الأدوار (RBAC) ودعم للقوالب (Themes). قبل الإصدار 0.31.0.0، يفشل التطبيق في تنقية المدخلات التي يتحكم فيها المستخدم بشكل صحيح عند إضافة منشورات إلى قوائم التنقل من خلال وظيفة إدارة القوائم. يتم تخزين البيانات المتعلقة بالمنشورات المحددة عبر قسم المنشورات على جانب الخادم وعرضها دون ترميز مخرج مناسب. تُعرض هذه القيم المخزنة لاحقاً بطريقة غير آمنة داخل لوحات التحكم الإدارية وقوائم التنقل الموجهة للجمهور، مما يؤدي إلى ثغرة برمجية من نوع تخزين البرمجة النصية بين المواقع (Stored DOM-based XSS). تم إصلاح هذه المشكلة في الإصدار 0.31.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.