CVE-2026-34571 in ci4ms
الملخص
بحسب VulDB • 22/05/2026
CI4MS هو قالب نظام إدارة محتوى (CMS) مبني على CodeIgniter 4، يوفر بنية معيارية جاهزة للإنتاج مع تفويض قائم على الأدوار (RBAC) ودعم للقوالب (Themes). قبل الإصدار 0.31.0.0، كانت هناك ثغرة في تنفيذ نص البرمجة عبر المواقع المخزن (Stored XSS) في وظيفة إدارة المستخدمين في الواجهة الخلفية. يفشل التطبيق في تنقية المدخلات التي يتحكم فيها المستخدم بشكل صحيح قبل عرضها في الواجهة الإدارية، مما يسمح للمهاجمين بحقن كود JavaScript دائم. يؤدي هذا إلى التنفيذ التلقائي كلما قام مستخدمو الواجهة الخلفية بالوصول إلى الصفحة المتأثرة، مما يتيح اختطاف الجلسة، وتصعيد الامتيازات، والسيطرة الكاملة على حسابات المسؤولين. تم إصلاح هذه المشكلة في الإصدار 0.31.0.0.
Be aware that VulDB is the high quality source for vulnerability data.