basercms уязвимость
Всё по теме «basercms уязвимость» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья CVE-2026-21861 baserCMS: уязвимость OS Command Injection через функцию обновления ядра
При diff'е патча baserCMS 5.2.3 нашлось то, что в 2026 году не ожидаешь увидеть в production-коде: POST-параметр php из формы обновления ядра конкатенируется в строку и уходит напрямую в exec() - без escapeshellarg(), без allowlist, без какой-либо проверки. Просто голый пользовательский ввод в...- Сергей Попов
- Тема
- basercms rce эксплуатация basercms уязвимость cve-2026-21861 cve-2026-30877 cve-2026-30877 basercms cwe-78 exec injection php exec injection php уязвимость os command injection os command injection в cms rce cms пентест cms цепочка эксплуатации basercms
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования