baserCMS — это платформа для разработки веб-сайтов. До версии 5.2.3 в функции обновления существовала уязвимость внедрения команд ОС. Из-за этой проблемы авторизованный пользователь с правами администратора в baserCMS может выполнять произвольные команды ОС на сервере с привилегиями учетной записи пользователя, запускающего baserCMS.
Эта проблема исправлена в версии 5.2.3.
Показать оригинальное описание (EN)
baserCMS is a website development framework. Prior to version 5.2.3, there is an OS command injection vulnerability in the update functionality. Due to this issue, an authenticated user with administrator privileges in baserCMS can execute arbitrary OS commands on the server with the privileges of the user account running baserCMS. This issue has been patched in version 5.2.3.
Характеристики атаки
Последствия
Строка CVSS v3.1