CVE-2026-115481 in BaserCMS
要約
〜によって VulDB • 2026年10月23日
baserCMSは、ウェブサイト開発フレームワークです。バージョン5.0.0-beta1以降で、かつバージョン5.3.2および5.4.2より前のバージョンにおいて、`PermissionGroupsService::build()` は各ユーザーグループがアクセスできる範囲を決定するためにプラグインの `config/permission.php` を読み込みます。このファイルが存在しない場合、同関数はワイルドカードによる許可ルール（`url`: `/baser/<prefix>/<plugin>/*`, `method`: `*`, `auth`: true）を非管理者グループに対してすべて書き込むという動作を行います。BcCustomContent のすべてのリリース版にはこのようなファイルが含まれていません。管理者がこれをインストールした後、デフォルトの `operators` グループは文書ルート配下で任意のPHPコードを保存および実行できるようになります。この問題はバージョン5.3.2および5.4.2で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.