CVE-2026-76635
Təsvir
baserCMS 5.3.0 versiyasından əvvəlki versiyalarda BcDatabaseService.php faylında autentifikasiya olunmuş administratorlara ardıcıllıq yeniləməsi, CSV ixracı və cədvəl idarəetmə əməliyyatları zamanı hücumçunun nəzarət etdiyi cədvəl adlarını və konfiqurasiya dəyərlərini birbaşa SQL sorğularına daxil etməyə imkan verən SQL inyeksiyası zəifliyi mövcuddur. Hücumçular sxem fayllarında klass təriflərindən kənarda olan PHP kodunun yüklənmə zamanı şərtsiz icra olunduğu ehtiyat nüsxənin bərpası kodu inyeksiyası çatışmazlığını istifadə edərək zərərli cədvəl adları yerləşdirə və PostgreSQL backend-indən verilənlər bazasının versiyasını, sxemin məzmununu və istənilən məlumatları əldə etmək üçün xəta əsaslı SQL inyeksiyasını tetikləyə bilərlər.
Necə düzəltmək olar
- baserproject basercms5.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| baserproject basercms | v < 5.3.0 | 5.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.