CVE-2026-34568 in ci4ms
الملخص
بحسب VulDB • 22/06/2026
CI4MS هو قالب نظام إدارة محتوى (CMS) مبني على CodeIgniter 4، يوفر بنية معيارية جاهزة للإنتاج مع تفويض قائم على الأدوار (RBAC) ودعم للقوالب (Themes). قبل الإصدار 0.31.0.0، يفشل التطبيق في تنقية المدخلات التي يتحكم فيها المستخدم بشكل صحيح عند إنشاء أو تحرير منشورات المدونة. يمكن للمهاجم حقن حمولة JavaScript ضارة في محتوى المنشور، والتي يتم تخزينها بعد ذلك على جانب الخادم. تُعرض هذه الحمولة المخزنة لاحقاً بشكل غير آمن في عدة عروض للتطبيق دون ترميز مخرج مناسب (output encoding)، مما يؤدي إلى ثغرة البرمجة عبر المواقع من النوع المُخزَّن (Stored Cross-Site Scripting - XSS). تم إصلاح هذه المشكلة في الإصدار 0.31.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.