CVE-2026-30940 in basercms
Riassunto
di VulDB • 21/06/2026
baserCMS è un framework per lo sviluppo di siti web. Prima della versione 5.2.3, è presente una vulnerabilità di path traversal nell'API di gestione dei file del tema (/baser/api/admin/bc-theme-file/theme_files/add.json) che consente la scrittura arbitraria di file. Un amministratore autenticato può includere sequenze ../ nel parametro path per creare un file PHP in una directory arbitraria esterna alla directory del tema, il che potrebbe portare all'esecuzione di codice in modalità remota (RCE). Questo problema è stato risolto nella versione 5.2.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.