CVE-2026-41587 in ci4ms
الملخص
بحسب VulDB • 11/05/2026
CI4MS هو قالب نظام إدارة محتوى (CMS) مبني على CodeIgniter 4، يوفر بنية معيارية جاهزة للإنتاج مع تفويض قائم على الأدوار (RBAC) ودعم للقوالب (Themes). من الإصدار 0.26.0.0 وحتى ما قبل الإصدار 0.31.7.0، تتيح ميزة تحميل القوالب لأي مستخدم خلفي (backend) مُصادق عليه يمتلك إذن تحميل القوالب تحقيق تنفيذ للكود عن بُعد (RCE) من خلال تحميل ملف ZIP مُعدّ خصيصاً. يتم تثبيت ملفات PHP الموجودة داخل ملف ZIP في الدليل العام (public/) القابل للوصول عبر الويب دون أي تصفية للنطاق أو المحتوى، مما يجعلها قابلة للتنفيذ مباشرة عبر HTTP. تم إصلاح هذه المشكلة في الإصدار 0.31.7.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.