CVE-2026-115457
Açıklama
baserCMS bir web sitesi geliştirme çerçevesidir. 5.3.2 öncesindeki 5.0.0 sürümlerinde ve 5.4.2 öncesindeki 5.4.0 sürümlerinde, küresel kısa kod genişletmesi, kimliği doğrulanmamış ziyaretçiler tarafından sağlanan HTML-kaçırılmış blog yorumları da dahil olmak üzere tüm işlenmiş sayfa üzerinde çalışır. BcBaser.getGoogleMaps kısa kodu içeren bir yorum, apiBaseUrl parametresini saldırgan tarafından kontrol edilen bir betik URL'sine ayarlayabilir; bu durum, başka bir ziyaretçi veya yönetici söz konusu yorumun görüntülendiği makaleyi açtığında bir betik src olarak yayınlanır ve sitenin kökeninde JavaScript yürütür. Yorumlardaki ham HTML'in kaçırılması, kısa kod işlemenin HTML işlemeden sonra gerçekleşmesi nedeniyle bu saklı siteler arası betik çalıştırmayı (XSS) engellemez. Diğer kayıtlı kısa kodlar da yorumlarda genişler; Mail.getForm geçerli bir CSRF belirteci ile çalışan bir iletişim formu gömebilir. Bu açık, etkilenen makaleyi görüntüleyen bir yöneticinin kimliği doğrulanmış tarayıcı bağlamını tehlikeye atabilir. Bu sorun 5.3.2 ve 5.4.2 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| baserproject basercms | >= 5.0.0, < 5.3.2, >= 5.4.0, < 5.4.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.