Tóm tắt nhanh
- CVE-2023-43792 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng baserproject/basercms, basercms (basercms).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.68%, cao hơn 52.2% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| baserproject/basercms Packagist | ≥ 4.6.0, ≤ 4.7.6
| Chưa có bản vá |
| basercms | ≥ 4.6.0, ≤ 4.7.6
| Chưa có bản vá |
Mô tả
There is a Code Injection Vulnerability in Mail Form to baserCMS.
Target
baserCMS 4.7.6 and earlier versions
Vulnerability
Malicious code may be executed in Mail Form Feature.
Countermeasures
Update to the latest version of baserCMS
Please refer to the following page to reference for more information.
https://basercms.net/security/JVN_45547161
Credits
Shiga Takuma@BroadBand Security, Inc
Mô tả của NVD
baserCMS is a website development framework. In versions 4.6.0 through 4.7.6, there is a Code Injection vulnerability in the mail form of baserCMS. As of time of publication, no known patched versions are available.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí