CVE-2026-34569 in ci4ms
الملخص
بحسب VulDB • 30/05/2026
CI4MS هو إطار عمل (Skeleton) لنظام إدارة المحتوى (CMS) مبني على CodeIgniter 4، ويوفر بنية معيارية جاهزة للإنتاج مع تفويض قائم على الأدوار (RBAC) ودعم للقوالب (Themes). قبل الإصدار 0.31.0.0، يفشل التطبيق في تنقية المدخلات التي يتحكم فيها المستخدم بشكل صحيح عند إنشاء أو تعديل فئات المدونات. يمكن للمهاجم حقن حمولة برمجية خبيثة من نوع JavaScript في حقل عنوان الفئة، والتي يتم تخزينها لاحقاً على جانب الخادم. يتم عرض هذه الحمولة المخزنة لاحقاً بشكل غير آمن عبر صفحات فئات المدونات الموجهة للجمهور، وواجهات الإدارة، وعروض مقالات المدونة دون ترميز مخرج مناسب، مما يؤدي إلى ثغرة البرمجة النصية عبر المواقع المخزنة (Stored XSS). تم إصلاح هذه المشكلة في الإصدار 0.31.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.