XSS in baserCMS before 4.1.4

TRUNG BÌNH 4.8CVE-2018-18943 · GHSA-fx2m-5m9v-jhgp · Công bố 05/11/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-18943 là lỗ hổng mức TRUNG BÌNH (CVSS 4.8) ảnh hưởng baserproject/basercms, basercms (basercms).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.73%, cao hơn 54.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.1.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
baserproject/basercms Packagist	`< 4.1.4`	`4.1.4`
basercms basercms	`< 4.1.4`	`4.1.4`

Mô tả

An issue was discovered in baserCMS before 4.1.4. In the Register New Category feature of the Upload menu, the category name can be used for XSS via the data[UploaderCategory][name] parameter to an admin/uploader/uploader_categories/edit URI.

Mô tả của NVD

An issue was discovered in baserCMS before 4.1.4. In the Register New Category feature of the Upload menu, the category name can be used for XSS via the data[UploaderCategory][name] parameter to an admin/uploader/uploader_categories/edit URI.