baserCMS has OS command injection vulnerability in installer
baserCMS has an OS command injection vulnerability in the installer.
Target
baserCMS 5.2.2 and earlier versions
Vulnerability
If baserCMS is placed on a server but not installed, malicious commands may be executed.
Countermeasures
Update to the latest version of baserCMS
Please refer to the following page to reference for more information. https://basercms.net/security/JVN_54513170
Credits
REN XINGDIAN
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| Paquete de Composer | baserproject/basercms | < 5.2.3 | 5.2.3 |
Referencias
- Vector CVSS
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N- Debilidad (CWE)
CWE-78- Plataforma
- Composer
- Paquete
baserproject/basercms- Publicada
- 31.03.2026
- Actualizado
- 11.10.2026 10:22
Fuentes y licencias
OSV / GitHub Advisory Database - GHSA-6hpg-8rx3-cwgv - CC BY 4.0
Historial de vulnerabilidades: baserproject/basercms
Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
- Entradas en total
- 56
- Primera → última
- 08.2020 03.2026
- Sin corrección
- 7
- Explotada en ataques
- 0
Distribución por gravedad
- Crítica 7
- Alta 15
- Media 29
- Baja 5
Divulgaciones por año
- 2020: 6
- 2021: 6
- 2022: 21
- 2023: 7
- 2024: 7
- 2025: 0
- 2026: 9
-
baserCMS has OS command injection vulnerability in installer esta entrada
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.