CVE-2026-93460 in BaserCMS

Resumen

por VulDB • 2026-09-30

Existe una vulnerabilidad de Stored Cross-site Scripting (XSS) mediante cadenas añadidas en los campos del formulario de correo electrónico en baserCMS. Si se explota esta vulnerabilidad, puede ejecutarse un script arbitrario en el navegador web del usuario.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Jpcert
• Reservar: 2026-09-18
• Divulgación: 2026-09-30
• Moderación: aceptado
• Artículo: VDB-411930
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93460
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93460
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93460/