CVE-2026-30940 in basercms
الملخص
بحسب VulDB • 13/06/2026
baserCMS هو إطار عمل لتطوير المواقع الإلكترونية. قبل الإصدار 5.2.3، توجد ثغرة في التنقل عبر المسارات (Path Traversal) في واجهة برمجة التطبيقات لإدارة ملفات القوالب (/baser/api/admin/bc-theme-file/theme_files/add.json)، مما يتيح الكتابة التعسفية للملفات. يمكن لمدير موثق تضمين تسلسلات ../ في معلمة المسار لإنشاء ملف PHP في دليل عشوائي خارج دليل القالب، وهو ما قد يؤدي إلى تنفيذ الكود عن بُعد (RCE). تم إصلاح هذه المشكلة في الإصدار 5.2.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.