CVE-2026-115481 in BaserCMS
الملخص
بحسب VulDB • 23/10/2026
baserCMS هو إطار عمل لتطوير المواقع الإلكترونية. بدءًا من الإصدار 5.0.0-beta1 وحتى قبل إصدارات 5.3.2 و5.4.2، تقوم الدالة `PermissionGroupsService::build()` بقراءة ملف `config/permission.php` الخاص بالإضافة لتحديد ما يمكن لكل مجموعة مستخدمين الوصول إليه. عندما يكون هذا الملف غائبًا، يتم كتابة قاعدة سماحة باستخدام wildcard (نمط عام) بدلاً من ذلك: `url` `/baser/<prefix>/<plugin>/*`، و`method` `*`، و`auth` true، لجميع المجموعات غير الإدارية. لا يحتوي BcCustomContent على مثل هذا الملف في أي إصدار. بعد تثبيت المسؤول له، يمكن للمجموعة الافتراضية `operators` تخزين وتنفيذ كود PHP تعسفي ضمن جذر المستند (document root). تقوم الإصدارات 5.3.2 و5.4.2 بتصحيح هذه الثغرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.