PT-2026-29152
CVE-2026-30940
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات baserCMS الأقدم من 5.2.3
الوصف
baserCMS هو إطار عمل لتطوير مواقع الويب. توجد ثغرة تتعلق باجتياز المسار في واجهة برمجة تطبيقات (API) إدارة ملفات السمات، وتحديدًا في نقطة النهاية ’‘/baser/api/admin/bc-theme-file/theme files/add.json''. يمكن للمسؤول المصادق عليه التلاعب بمعلمة المسار باستخدام تسلسلات ’..‘ لإنشاء ملفات PHP في مواقع خارج دليل السمات المقصود. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد (RCE). المعلمة المعرضة للخطر هي معلمة
path.التوصيات
قم بالتحديث إلى الإصدار 5.2.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾