cve-2026-30877 basercms

  1. Сергей Попов

    На проверке CVE-2026-21861 baserCMS: уязвимость OS Command Injection через функцию обновления ядра

    При diff'е патча baserCMS 5.2.3 нашлось то, что в 2026 году не ожидаешь увидеть в production-коде: POST-параметр php из формы обновления ядра конкатенируется в строку и уходит напрямую в exec() - без escapeshellarg(), без allowlist, без какой-либо проверки. Просто голый пользовательский ввод в...
    • Сергей Попов
    • Тема
    • basercms rce эксплуатация basercms уязвимость cve-2026-21861 cve-2026-30877 cve-2026-30877 basercms cwe-78 exec injection php exec injection php уязвимость os command injection os command injection в cms rce cms пентест cms цепочка эксплуатации basercms
    • Ответы: 0
    • Раздел: Анализ уязвимостей и исследования
Верх Низ
Назад