CVE-2026-76635

Nome do Software Vulnerável e Versões Afetadas baserCMS versões anteriores a 5.3.0

Description Um problema existe em BcDatabaseService.php que permite que administradores autenticados injetem nomes de tabelas e valores de configuração controlados em instruções SQL durante operações de atualização de sequência, exportação de CSV e gerenciamento de tabelas. Isso pode ser combinado com uma falha de injeção de código de restauração de backup, onde o código PHP localizado fora das definições de classe em arquivos de esquema é executado automaticamente ao ser carregado. Ao encadear essas falhas, um invasor pode implantar nomes de tabelas maliciosos para desencadear uma injeção de SQL baseada em erro, permitindo a recuperação da versão do banco de dados, conteúdos do esquema e dados arbitrários do backend PostgreSQL.

Recommendations Atualize o baserCMS para a versão 5.3.0 ou posterior.