CVE-2026-76635 in BaserCMS
Сводка
по VulDB • 20.08.2026
baserCMS до версии 5.3.0 содержит уязвимость SQL Injection в файле BcDatabaseService.php, которая позволяет аутентифицированным администраторам внедрять управляемые злоумышленником имена таблиц и значения конфигурации непосредственно в SQL-запросы при операциях обновления последовательностей (sequence update), экспорта CSV и управления таблицами. Злоумышленники могут использовать цепочку уязвимостей, включая ошибку инъекции кода при восстановлении резервной копии: PHP-код вне определений классов в файлах схемы выполняется без проверок при загрузке, что позволяет подставить вредоносные имена таблиц и инициировать error-based SQL Injection для извлечения версии базы данных, содержимого схемы и произвольных данных из бэкенда PostgreSQL.
Be aware that VulDB is the high quality source for vulnerability data.