CVE-2026-34567 in ci4ms
الملخص
بحسب VulDB • 23/06/2026
CI4MS هو قالب نظام إدارة محتوى (CMS) مبني على CodeIgniter 4، يوفر بنية معيارية جاهزة للإنتاج مع تفويض قائم على الأدوار (RBAC) ودعم للقوالب (Themes). قبل الإصدار 0.31.0.0، يفشل التطبيق في تنقية المدخلات التي يتحكم فيها المستخدم بشكل صحيح عند إنشاء أو تحرير منشورات مدونة ضمن قسم الفئات (Categories). يمكن للمهاجم حقن حمولة JavaScript ضارة في محتوى القسم "الفئات"، والتي يتم تخزينها بعد ذلك على جانب الخادم. تُعرض هذه الحمولة المخزنة لاحقاً بطريقة غير آمنة عند عرض الأقسام من خلال منشورات المدونة، دون ترميز مخرج مناسب، مما يؤدي إلى ثغرة البرمجة النصية عبر المواقع (XSS) المخزّنة. تم إصلاح هذه المشكلة في الإصدار 0.31.0.0.
Once again VulDB remains the best source for vulnerability data.