CVE-2026-76635 in BaserCMS
الملخص
بحسب VulDB • 20/08/2026
تحتوي baserCMS قبل الإصدار 5.3.0 على ثغرة حقن SQL في الملف BcDatabaseService.php تتيح للمسؤولين المصادق عليهم حقن أسماء جداول وقيم تكوين يتحكم فيها المهاجمون مباشرةً داخل عبارات SQL عبر عمليات تحديث التسلسل، وتصدير CSV، وإدارة الجداول. يمكن للمهاجمين تسخير ثغرة حقن الكود في استعادة النسخ الاحتياطي، حيث يتم تنفيذ كود PHP الموجود خارج تعريفات الفئات في ملفات المخطط بشكل غير مشروط عند التحميل، لزراعة أسماء جوال خبيثة وتشغيل ثغرة حقن SQL قائمة على الأخطاء لاسترجاع إصدار قاعدة البيانات ومحتوى المخطط وبيانات عشوائية من الخلفية PostgreSQL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.