- Son 7 gün
- CWE-434
CVE-2026-115481
baserCMS BcCustomContent eklentisinde dosya alanları PHP uzantılı dosya yüklemeye izin veriyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
baserCMS, bir web sitesi geliştirme çerçevesidir. 5.0.0-beta1 sürümünden itibaren ve 5.3.2 ile 5.4.2 sürümlerinden önce, PermissionGroupsService::build her kullanıcı grubunun neye erişebileceğini belirlemek için bir eklentinin config/permission.php dosyasını okur. Bu dosya bulunmadığında, bunun yerine her yönetici olmayan grup için joker karakterli bir izin kuralı yazar: url /baser/<prefix>/<plugin>/*, method *, auth true. BcCustomContent hiçbir sürümde böyle bir dosyaya sahip değildir. Bir yönetici eklentiyi kurduktan sonra, varsayılan operators grubu belge kökü altında rastgele PHP kodu depolayabilir ve çalıştırabilir. 5.3.2 ve 5.4.2 sürümleri bu sorunu giderir.
Kaynaktaki açıklama (İngilizce)
baserCMS is a website development framework. Starting in version 5.0.0-beta1 and prior to versions 5.3.2 and 5.4.2, PermissionGroupsService::build() reads a plugin's config/permission.php to decide what each user group may reach. When that file is absent it writes a wildcard allow rule instead: url /baser/<prefix>/<plugin>/*, method *, auth true, for every non-admin group. BcCustomContent has no such file in any release. After an administrator installs it, the default operators group can store and execute arbitrary PHP under the document root. Versions 5.3.2 and 5.4.2 patch the issue.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| baserproject basercms | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…sercms/security/advisories/GHSA-8jrp-4h7c-m679 Diğer
- github.com/…ommit/2ed19c878add5c26fc765572e0e77173c1f1fdb5 Diğer
- github.com/…ommit/b0ef31b10dc6267b48ebc9a80d34bc7c4c09c311 Diğer
- github.com/baserproject/basercms/releases/tag/5.3.2 Diğer
- github.com/baserproject/basercms/releases/tag/5.4.2 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.