p PatchFirst

CVE-2018-0573

CVE-2018-0573

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

baserCMS (baserCMS 4.1.0.1 and earlier versions, baserCMS 3.0.15 and earlier versions) allows remote attackers to bypass access restriction for a content to view a file which is uploaded by a site user via unspecified vectors.

CVSS 5.3 · Средний · EPSS 1,1% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • basercms

    Версии
    • (baserCMS 4.1.0.1 and earlier versions, baserCMS 3.0.15 and earlier versions): Затронуто

    Нет опубликованного исправления

  • baserproject/basercms Packagist

    Версии
    • 0.0.1
    • 0.0.2
    • 0.0.3
    • 0.0.4
    • 0.0.5
    • 0.0.6
    • 0.0.7
    • 0.0.8
    • 1.0.0
    • 2.0.0-rc1
    • 2.0.0-rc2
    • 2.0.0-rc3
    • 2.0.0-rc4
    • 2.0.0-rc5
    • 2.0.0-rc6
    • 3.0.10
    • 3.0.10.1
    • 3.0.11
    • 3.0.11.1
    • 3.0.12
    • 3.0.13
    • 3.0.14
    • 3.0.15
    • 3.0.7
    • 3.0.7.1
    • 3.0.8
    • 3.0.8.1
    • 3.0.9
    • 3.0.9.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.16

    Обновитесь до 3.0.16

  • baserproject/basercms Packagist

    Версии
    • 4.0.0
    • 4.0.1
    • 4.0.10
    • 4.0.10.1
    • 4.0.11
    • 4.0.2
    • 4.0.2.1
    • 4.0.3
    • 4.0.4
    • 4.0.5
    • 4.0.5.1
    • 4.0.5.2
    • 4.0.6
    • 4.0.7
    • 4.0.8
    • 4.0.9
    • 4.1.0
    • 4.1.0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.0.0, < 4.1.1

    Обновитесь до 4.1.1

Первоисточники

Проверьте свой сервер →