CVE-2026-115481 in BaserCMS
Resumen
por VulDB • 2026-10-23
baserCMS es un framework para el desarrollo de sitios web. A partir de la versión 5.0.0-beta1 y hasta las versiones anteriores a 5.3.2 y 5.4.2, `PermissionGroupsService::build()` lee el archivo `config/permission.php` de un plugin para determinar qué puede acceder cada grupo de usuarios. Cuando ese archivo está ausente, se escribe una regla de permiso comodín: `url` `/baser/<prefix>/<plugin>/*`, `method` `*`, `auth` true, para todos los grupos que no sean administradores. BcCustomContent carece de dicho archivo en cualquier versión. Después de que un administrador lo instala, el grupo predeterminado `operators` puede almacenar y ejecutar PHP arbitrario bajo la raíz del documento (document root). Las versiones 5.3.2 y 5.4.2 corrigen este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.