CVE-2026-30940 in basercms
Tóm tắt
Bởi VulDB • 13/06/2026
baserCMS là một khung phát triển website. Trước phiên bản 5.2.3, tồn tại lỗ hổng path traversal trong API quản lý tệp chủ đề (/baser/api/admin/bc-theme-file/theme_files/add.json) cho phép ghi file tùy ý. Một quản trị viên đã xác thực có thể chèn các chuỗi ../ vào tham số đường dẫn để tạo một tệp PHP trong bất kỳ thư mục nào bên ngoài thư mục chủ đề, điều này có thể dẫn đến việc thực thi mã từ xa (RCE). Vấn đề này đã được vá trong phiên bản 5.2.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.