baserproject BaserCMS حتى 5.3.1/5.4.1 Admin/Api/Admin Actions contain/conditions/fields/finder/order حقن SQL

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.6	$0-$5k	3.29-

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في baserproject BaserCMS حتى 5.3.1/5.4.1. تتعلق المشكلة بالوظيفة $software_function في المكون Admin/Api/Admin Actions. عند التلاعب بالوسيط contain/conditions/fields/finder/order ينتج حقن SQL. تُعرف هذه الثغرة باسم CVE-2026-114621. يمكن شن الهجوم هذا عن بعد. لا يتوفر أي استغلال. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في baserproject BaserCMS حتى 5.3.1/5.4.1. تتعلق المشكلة بالوظيفة $software_function في المكون Admin/Api/Admin Actions. عند التلاعب بالوسيط contain/conditions/fields/finder/order ينتج حقن SQL. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-89. المشكلة تم الإبلاغ عنها بتاريخ. تمت مشاركة التنبيه للتنزيل على github.com.

تُعرف هذه الثغرة باسم CVE-2026-114621. تم تخصيص CVE في 21/10/2026. يمكن شن الهجوم هذا عن بعد. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1505.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 5.3.2 , 5.4.2. يُفضل ترقية المكون المصاب.

منتجالمعلومات

النوع

• Content Management System

المجهز

• baserproject

الأسم

• BaserCMS

النسخة

• 5.3.0
• 5.3.1
• 5.4.0
• 5.4.1

الرخصة

• مفتوح المصدر

موقع إلكتروني

• منتج: https://github.com/baserproject/basercms/

CPE 2.3المعلومات

• 🔒
• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒
• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.7
VulDB الدرجة المؤقتة للميتا: 6.6

VulDB الدرجة الأساسية: 4.7
VulDB الدرجة المؤقتة: 4.5
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 8.8
CNA متجه (GitHub_M): 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: حقن SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: BaserCMS 5.3.2/5.4.2

الجدول الزمنيالمعلومات

21/10/2026 تم حجز CVE
23/10/2026 +2 أيام تم نشر الاستشارة
23/10/2026 +0 أيام تم إنشاء إدخال VulDB
23/10/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

منتج: github.com

استشارة: github.com
الحالة: مؤكد

CVE: CVE-2026-114621 (🔒)
GCVE (CVE): GCVE-0-2026-114621
GCVE (VulDB): GCVE-100-425953
EUVD: 🔒

إدخالالمعلومات

تم الإنشاء: 23/10/2026 04:07 PM
تم التحديث: 23/10/2026 04:10 PM
التغييرات: 23/10/2026 04:07 PM (66), 23/10/2026 04:10 PM (1)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!