CVE-2025-32957
Yüksek
Açıklama
baserCMS bir web sitesi geliştirme çatısıdır. 5.2.3 sürümünden önce, uygulamanın geri yükleme işlevi kullanıcıların bir .zip dosyası yüklemesine izin verir ve bu dosya otomatik olarak çıkarılır. Arşiv içindeki bir PHP dosyası, dosya adı doğrulanmadan veya kısıtlanmadan require_once kullanılarak dahil edilir. Bir saldırgan zip içinde kötü amaçlı bir PHP dosyası oluşturabilir ve bu dosya dahil edildiğinde rastgele kod çalıştırma elde edebilir. Bu sorun 5.2.3 sürümünde giderilmiştir.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünBasercms
Yayın31 Mar 2026
İlk görülme31 Mar 2026
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- basercms basercms5.2.3 ya da sonraki bir sürüm
- baserproject/basercms5.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| basercms basercms | v < 5.2.3 | 5.2.3 |
| baserproject/basercmsPackagist | v < 5.2.3 | 5.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.