Iniciar sesión
Deutsch English Español Polski
Alta

baserCMS has Unsafe File Upload Leading to Remote Code Execution (RCE)

  • Publicada: 31.03.2026
  • Actualizado: 11.10.2026 10:22

Details

The application's restore function allows users to upload a .zip file, which is then automatically extracted. A PHP file inside the archive is included using require_once without validating or restricting the filename. An attacker can craft a malicious PHP file within the zip and achieve arbitrary code execution when it is included.

Vector: Malicious ZIP upload + insecure require_once

PoC

  1. Restore backup image
  2. Load file shell (insecure require_once) image image

Impact

Remote Code Execution (RCE)

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Paquete de Composer baserproject/basercms < 5.2.3 5.2.3

Referencias

Puntuación CVSS 8.7/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
Debilidad (CWE)
CWE-434
Plataforma
Composer
Paquete
baserproject/basercms
Publicada
31.03.2026
Actualizado
11.10.2026 10:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-hv78-cwp4-8r7r - CC BY 4.0

Historial de vulnerabilidades: baserproject/basercms

Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (56) en el archivo
Entradas en total
56
Primera → última
08.2020 03.2026
Sin corrección
7
Explotada en ataques
0

Distribución por gravedad

  • Crítica 7
  • Alta 15
  • Media 29
  • Baja 5

Divulgaciones por año

Gravedad:
  1. baserCMS is Vulnerable to Cross-site Scripting
    Alta · 7.1 CVE-2026-32734 < 5.2.3 5.2.3
  2. baserCMS Path Traversal Leads to Arbitrary File Write and RCE via Theme File API
    Alta · 7.2 CVE-2026-30940 < 5.2.3 5.2.3
  3. baserCMS has OS command injection vulnerability in installer
    Crítica CVE-2026-30880 < 5.2.3 5.2.3
  4. baserCMS Update Functionality Vulnerable to OS Command Injection
    Crítica · 9.1 CVE-2026-30877 < 5.2.3 5.2.3
  5. baserCMS has OS Command Injection Leading to Remote Code Execution (RCE)
    Crítica · 9.1 CVE-2026-21861 < 5.2.3 5.2.3
  6. baserCMS has Unsafe File Upload Leading to Remote Code Execution (RCE) esta entrada
    Alta · 8.7 CVE-2025-32957 < 5.2.3 5.2.3
  7. baserCMS allows any file to be uploaded
    Crítica · 9.8 CVE-2023-25655 < 4.7.5 4.7.5
  8. baserCMS File Uploader Remote Code Execution (RCE) vulnerability
    Crítica · 9.8 CVE-2023-25654 < 4.7.5 4.7.5
  9. CSRF in baserCMS 3.0.10 and earlier
    Alta · 8.8 CVE-2016-4881 < 3.0.11 3.0.11
  10. baserCMS Cross Site Request Forgery vulnerability
    Alta · 8.8 CVE-2016-4878 < 3.0.11 3.0.11
  11. OS Command Injection in baserCMS
    Alta · 8.8 CVE-2018-0569 >= 4.0.0, <= 4.1.0.1, <= 3.0.15 sin corrección
  12. baserCMS SQL Injection vulnerability
    Crítica · 9.8 CVE-2017-10842 < 3.0.15, >= 4.0.0, < 4.0.6 3.0.15, 4.0.6
  13. Code Injection in baserCMS
    Alta · 8.8 CVE-2017-10844 <= 3.0.14, >= 4.0.0, <= 4.0.5 sin corrección
  14. baserCMS vulnerable to Access Control Bypass
    Alta · 8.1 CVE-2018-0572 >= 4.0.0, < 4.1.1, < 3.0.16 4.1.1, 3.0.16
  15. Arbitrary file delete in baserCMS
    Alta · 7.5 CVE-2017-10843 < 3.0.15, >= 4.0.0, < 4.0.6 3.0.15, 4.0.6
  16. CSRF in baserCMS 3.0.10 and earlier
    Alta · 8.8 CVE-2016-4879 <= 3.0.10 sin corrección
  17. RCE in baserCMS before 4.1.4
    Alta · 7.2 CVE-2018-18942 < 4.1.4 4.1.4
  18. OS Command Injection Vulnerability and Potential Zip Slip Vulnerability in baserCMS
    Crítica · 9.1 CVE-2021-41243 < 4.5.4 4.5.4
  19. Potential Zip Slip Vulnerability in baserCMS
    Alta · 7.7 CVE-2021-41279 < 4.5.4 4.5.4
  20. Cross-site scripting vulnerability in file upload
    Alta · 8.7 CVE-2021-39136 < 4.5.1 4.5.1
  21. OS Command Injection in baserCMS
    Alta · 7.2 CVE-2021-20682 < 4.4.5 4.4.5
  22. Edit template, Remote Code Execution (RCE) Vulnerability in Latest Release 4.4.0
    Alta · 7.2 CVE-2020-15277 >= 4.4.0, < 4.4.1 4.4.1

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.