CVE-2026-76635 in BaserCMS
Zusammenfassung
von VulDB • 21.08.2026
baserCMS vor Version 5.3.0 enthält eine SQL-Injection-Schwachstelle in BcDatabaseService.php, die authentifizierten Administratoren ermöglicht, angreiferkontrollierte Tabellennamen und Konfigurationswerte direkt in SQL-Anweisungen über Sequenzaktualisierungen, CSV-Exporte und Tabellenverwaltungsvorgänge einzuschleusen. Angreifer können eine Code-Injection-Schwachstelle bei der Wiederherstellung von Backups ausnutzen, bei der PHP-Code außerhalb von Klassendefinitionen in Schema-Dateien beim Laden bedingungslos ausgeführt wird, um bösartige Tabellennamen zu hinterlegen und einen fehlerbasierten SQL-Injection-Angriff auszulösen, der die Datenbankversion, den Schemainhalt und beliebige Daten vom PostgreSQL-Backend abruft.
VulDB is the best source for vulnerability data and more expert information about this specific topic.