CVE-2026-39392 in ci4ms
الملخص
بحسب VulDB • 27/05/2026
CI4MS هو قالب نظام إدارة محتوى (CMS) مبني على CodeIgniter 4، يوفر بنية معيارية جاهزة للإنتاج مع تفويض قائم على الأدوار (RBAC) ودعم للقوالب (Themes). قبل الإصدار 0.31.4.0، لا يطبق وحدة الصفحات (Pages) قاعدة التحقق html_purify على حقول المحتوى أثناء عمليات الإنشاء والتحديث، على عكس وحدة المدونة (Blog) التي تطبقها. يتم تخزين محتوى الصفحة غير مُنظّف (unsanitized) في قاعدة البيانات وعرضه كـ HTML خام في الواجهة الأمامية العامة عبر الأمر `echo $pageInfo->content`. يمكن لمدير مُصادَق عليه يمتلك صلاحيات تعديل الصفحات حقن نصوص برمجية JavaScript تعسفية يتم تنفيذها في متصفح كل زائر عام يشاهد الصفحة. تم إصلاح هذا الثغرة الأمنية في الإصدار 0.31.4.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.