p PatchFirst

CVE-2020-15277

CVE-2020-15277 · Remote Code Execution in baserCMS

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

baserCMS before version 4.4.1 is affected by Remote Code Execution (RCE). Code may be executed by logging in as a system administrator and uploading an executable script file such as a PHP file. The Edit template component is vulnerable. The issue is fixed in version 4.4.1.

CVSS 7.2 · Высокий · EPSS 2,3% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • basercms

    Версии
    • >= 4.0.0, < 4.4.1: Затронуто

    Нет опубликованного исправления

  • baserproject/basercms Packagist

    Версии
    • 4.4.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.4.0, < 4.4.1

    Обновитесь до 4.4.1

Первоисточники

Проверьте свой сервер →