CVE-2026-39389 in ci4ms

الملخص

بحسب VulDB • 24/05/2026

CI4MS هو إطار عمل (Skeleton) لنظام إدارة المحتوى (CMS) مبني على CodeIgniter 4، ويوفر بنية معيارية جاهزة للإنتاج مع تفويض قائم على الأدوار (RBAC) ودعم للقوالب (Themes). تم إصلاح هذا الثغرة في الإصدار 0.31.4.0.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: GitHub M
• حجز: 07/04/2026
• إفشاء: 08/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-356255
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 6.7 (CNA)
• EPSS: 0.00471
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-39389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-39389
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-39389/