PT-2026-29128
CVE-2026-34558
·
تاريخ النشر
2026-03-30
·
تاريخ التحديث
2026-04-01
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CI4MS الأقدم من 0.31.0.0
الوصف
CI4MS هو هيكل أساسي لنظام إدارة المحتوى (CMS) قائم على CodeIgniter 4، يوفر بنية معيارية مع نظام تفويض RBAC ودعم للسمات (Themes). لا يقوم التطبيق بتنقية المدخلات التي يتحكم فيها المستخدم بشكل صحيح ضمن وظيفة «إدارة الطرق» (Methods Management) عند إنشاء أو إدارة طرق/صفحات التطبيق. تقبل حقول إدخال متعددة حمولات JavaScript التي يتحكم فيها المهاجم، والتي يتم تخزينها على جانب الخادم دون تنقية أو ترميز الإخراج. يتم عرض هذه القيم المخزنة مباشرةً في واجهات الإدارة ومكونات التنقل العامة دون ترميز مناسب، مما يؤدي إلى حدوث ثغرة «البرمجة النصية عبر المواقع (XSS) المستندة إلى DOM المخزنة». تحدث هذه المشكلة بسبب عدم كفاية التحقق من صحة المدخلات وترميز الإخراج، مما يسمح بحقن نصوص برمجية ضارة. تتضمن الوظيفة المعرضة للخطر إنشاء وإدارة طرق/صفحات التطبيق.
التوصيات
تحديث CI4MS إلى الإصدار 0.31.0.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾