PT-2026-122106
CVE-2026-115481
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
baserCMS الإصدارات من 5.0.0-beta1 إلى 5.3.1
baserCMS الإصدارات من 5.4.0 إلى 5.4.1
الوصف
تقوم الدالة
PermissionGroupsService::build() بقراءة ملف config/permission.php الخاص بالإضافة لتحديد صلاحيات وصول مجموعات المستخدمين. في حال غياب هذا الملف، يقوم النظام بإنشاء قاعدة سماح شاملة (wildcard) للرابط /baser/<prefix>/<plugin>/* مع تعيين الطريقة * وخيار auth كـ true لجميع المجموعات غير الإدارية. وبما أن إضافة BcCustomContent تفتقر إلى هذا الملف، يمكن لأعضاء مجموعة operators الافتراضية تخزين وتنفيذ كود PHP عشوائي ضمن جذر المستندات بعد قيام المسؤول بتثبيت الإضافة.التوصيات
تحديث baserCMS إلى الإصدار 5.3.2.
تحديث baserCMS إلى الإصدار 5.4.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾