PT-2026-29127
CVE-2026-34557
·
تاريخ النشر
2026-03-30
·
تاريخ التحديث
2026-04-01
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CI4MS الأقدم من 0.31.0.0
الوصف
CI4MS هو هيكل أساسي لنظام إدارة المحتوى (CMS) قائم على CodeIgniter 4، يوفر بنية معيارية جاهزة للاستخدام في بيئة الإنتاج، مع نظام تفويض RBAC ودعم للسمات. قبل الإصدار 0.31.0.0، لا يقوم التطبيق بتنقية المدخلات التي يتحكم فيها المستخدم بشكل صحيح ضمن وظائف إدارة المجموعات والأدوار. يمكن حقن حقول إدخال متعددة متعلقة بالمجموعات بحمولات JavaScript ضارة، والتي يتم تخزينها بعد ذلك على الخادم. يتم عرض هذه الحمولات المخزنة بشكل غير آمن ضمن طرق عرض إدارية ذات امتيازات دون ترميز مناسب للمخرجات، مما يؤدي إلى وجود برمجة عبر المواقع (XSS) مخزنة ضمن سياق إدارة الأدوار والأذونات. تسمح هذه المشكلة بترقية الامتيازات إلى المستويات الإدارية. وترتبط حقول الإدخال المتأثرة بإدارة المجموعات.
التوصيات
يجب تحديث الإصدارات السابقة لـ 0.31.0.0 إلى الإصدار 0.31.0.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾