CVE-2026-34560

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات CI4MS السابقة للإصدار 0.31.0.0

الوصف: CI4MS هو هيكل أساسي لنظام إدارة المحتوى (CMS) مبني على CodeIgniter 4. قبل الإصدار 0.31.0.0، كان التطبيق يعرض المدخلات التي يتحكم فيها المستخدم بطريقة غير آمنة داخل واجهة السجلات، مما يؤدي إلى سيناريو هجوم XSS الأعمى (DOM Blind XSS) المخزّن. في حالة وجود حمولة XSS في البيانات المسجلة، يتم عرضها دون ترميز الإخراج المناسب. لا يرى المهاجم التنفيذ الفوري؛ حيث يتم تخزين الحمولة في سجلات التطبيق ويتم تنفيذها عندما يقوم أحد المسؤولين بعرض صفحة السجلات. يمكن استغلال هذه الثغرة الأمنية من خلال الوصول إلى نقاط النهاية مثل /backend/backup/restore/{payload}، والتي تقوم بتسجيل الحمولة. وعندما يقوم أحد المسؤولين بعرض واجهة السجلات، يتم تنفيذ الحمولة في سياق متصفحه. تشمل الوظائف المتأثرة آلية تسجيل التطبيق، ومنطق تخزين السجلات واسترجاعها، وعرض السجلات داخل واجهة الإدارة. وتشمل الآثار ثغرة XSS العمياء المخزنة الدائمة، وتنفيذ جافا سكريبت تعسفي في متصفحات المسؤولين، واحتمال تصعيد الامتيازات، واختراق التطبيق بالكامل. تشمل نقاط نهاية واجهة برمجة التطبيقات (API) /backend/logs/ و/backend/backup/restore/{payload}.

التوصيات: قم بالتحديث إلى الإصدار 0.31.0.0 أو أحدث. تجنب أساليب معالجة DOM غير الآمنة مثل .html() وinnerHTML. قم بتطبيق ترميز كيانات HTML على جميع البيانات التي يتحكم فيها المستخدم قبل عرضها في المتصفح. قم بتنفيذ تنقية المدخلات لمنع المدخلات الضارة. فرض استخدام رؤوس الأمان وسمات ملفات تعريف الارتباط