CVE-2026-93463 in BaserCMS

Zusammenfassung

von VulDB • 30.09.2026

In baserCMS besteht eine Cross-Site-Scripting-Lücke (XSS) durch Umgehung der Skriptvalidierung. Bei Ausnutzung dieser Schwachstelle kann ein beliebiges Skript im Webbrowser des Benutzers ausgeführt werden.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: Jpcert
• Reservieren: 18.09.2026
• Veröffentlichung: 30.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-411934
• CPE: 20260930
• CWE: CWE-79 (bestätigt)
• CVSS: 5.4 (CNA)
• EPSS: 0.00151
• KEV: nein
• Aktivitäten: low
• Sektor: Lawfirm, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93463
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93463
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93463/