CVE-2026-93462
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W baserCMS istnieje podatność polegająca na braku uwierzytelniania dla krytycznej funkcji. Wykorzystanie podatności może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji.
Ocena ryzyka
Brak uwierzytelniania dla krytycznej funkcji może umożliwić nieautoryzowany dostęp do wrażliwych danych, co stanowi poważne naruszenie bezpieczeństwa. Atak może być przeprowadzony zdalnie.
Rekomendacja
Należy zaktualizować baserCMS do wersji zawierającej poprawkę tej podatności. Zaleca się również weryfikację i wzmocnienie mechanizmów uwierzytelniania dla krytycznych funkcji.
Inne podatności w baserCMS
Zobacz wszystkie- CVE-2026-97150Wysokie
Podczas konwersji dodatków baserCMS4 na styl baserCMS5, BcAddonMigrator dołącza plik 'config.php' z dodatku, co powoduje wykonanie kodu PHP w tym pliku. Użytkownik administracyjny może odczytać lub usunąć dowolne pliki w systemie.
- CVE-2017-10844Wysokie
baserCMS w wersjach 3.0.14 i wcześniejszych oraz 4.0.5 i wcześniejszych umożliwia atakującemu wykonanie dowolnego kodu PHP na serwerze poprzez nieokreślone wektory.
- CVE-2017-10843Wysokie
Wersje baserCMS 3.0.14 i wcześniejsze oraz 4.0.5 i wcześniejsze umożliwiają zdalnym atakującym usuwanie dowolnych plików poprzez nieokreślone wektory, gdy pole 'Plik' jest używane w formularzu mailowym.
- CVE-2016-4882Wysokie
Podatność CSRF w baserCMS w wersji 3.0.10 i wcześniejszych umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów za pomocą nieokreślonych wektorów.
- CVE-2016-4878Wysokie
Podatność CSRF w baserCMS w wersji 3.0.10 i wcześniejszych umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów za pomocą nieokreślonych wektorów.
- CVE-2016-4876Wysokie
Wersja 3.0.10 i wcześniejsze baserCMS zawierają podatność na atak typu cross-site request forgery (CSRF), która umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów i wykonanie dowolnego kodu PHP za pomocą nieokreślonych wektorów.
- CVE-2017-10842Krytyczne
W baserCMS w wersjach 3.0.14 i wcześniejszych oraz 4.0.5 i wcześniejszych występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
- CVE-2026-93464Średnie
W baserCMS istnieje podatność typu stored cross-site scripting (XSS) poprzez niestandardowe opisy treści. Wykorzystanie podatności może spowodować wykonanie dowolnego skryptu w przeglądarce użytkownika.
- CVE-2026-93463Średnie
W baserCMS występuje podatność na cross-site scripting poprzez obejście walidacji skryptów. Jeśli zostanie wykorzystana, dowolny skrypt może zostać wykonany w przeglądarce użytkownika.
- CVE-2026-93460Średnie
W baserCMS istnieje podatność typu stored cross-site scripting (XSS) poprzez dołączane ciągi znaków w polach formularza e-mail. Wykorzystanie podatności może spowodować wykonanie dowolnego skryptu w przeglądarce użytkownika.
Oryginalny opis (angielski, źródło NVD)
A missing authentication for critical function vulnerability exists in baserCMS. If this vulnerability is exploited, a remote attacker may obtain sensitive information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS