CVE-2026-76635 in BaserCMS
要約
〜によって VulDB • 2026年08月20日
baserCMS 5.3.0 より前には、BcDatabaseService.php に SQL インジェクションの脆弱性が存在し、認証済み管理者がシーケンス更新、CSV エクスポート、およびテーブル管理操作において、攻撃者が制御する表名や設定値を直接 SQL ステートメントにインジェクトすることができます。攻撃者は、バックアップ復元のコード注入欠陥（スキーマファイル内のクラス定義外の PHP コードが読み込み時に無条件で実行される）と組み合わせることで、悪意のある表名を仕掛け、エラーベースの SQL インジェクションを引き起こし、PostgreSQL バックエンドからデータベースバージョン、スキーマ内容、および任意のデータを取得することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.