Iniciar sesión
Deutsch English Español Polski
Media

XSS in baserCMS before 4.1.4

  • Publicada: 14.05.2022
  • Actualizado: 11.10.2026 10:22

An issue was discovered in baserCMS before 4.1.4. In the Register New Category feature of the Upload menu, the category name can be used for XSS via the data[UploaderCategory][name] parameter to an admin/uploader/uploader_categories/edit URI.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Paquete de Composer baserproject/basercms < 4.1.4 4.1.4

Referencias

Puntuación CVSS 4.8/10
Vector CVSS
CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Debilidad (CWE)
CWE-79
Plataforma
Composer
Paquete
baserproject/basercms
Publicada
14.05.2022
Actualizado
11.10.2026 10:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-fx2m-5m9v-jhgp - CC BY 4.0

Historial de vulnerabilidades: baserproject/basercms

Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (56) en el archivo
Entradas en total
56
Primera → última
08.2020 03.2026
Sin corrección
7
Explotada en ataques
0

Distribución por gravedad

  • Crítica 7
  • Alta 15
  • Media 29
  • Baja 5

Divulgaciones por año

Gravedad:
  1. baserCMS is Vulnerable to Cross-site Scripting
    Alta · 7.1 CVE-2026-32734 < 5.2.3 5.2.3
  2. baserCMS Path Traversal Leads to Arbitrary File Write and RCE via Theme File API
    Alta · 7.2 CVE-2026-30940 < 5.2.3 5.2.3
  3. baserCMS has OS command injection vulnerability in installer
    Crítica CVE-2026-30880 < 5.2.3 5.2.3
  4. baserCMS Update Functionality Vulnerable to OS Command Injection
    Crítica · 9.1 CVE-2026-30877 < 5.2.3 5.2.3
  5. baserCMS has OS Command Injection Leading to Remote Code Execution (RCE)
    Crítica · 9.1 CVE-2026-21861 < 5.2.3 5.2.3
  6. baserCMS has Unsafe File Upload Leading to Remote Code Execution (RCE)
    Alta · 8.7 CVE-2025-32957 < 5.2.3 5.2.3
  7. baserCMS allows any file to be uploaded
    Crítica · 9.8 CVE-2023-25655 < 4.7.5 4.7.5
  8. baserCMS File Uploader Remote Code Execution (RCE) vulnerability
    Crítica · 9.8 CVE-2023-25654 < 4.7.5 4.7.5
  9. CSRF in baserCMS 3.0.10 and earlier
    Alta · 8.8 CVE-2016-4881 < 3.0.11 3.0.11
  10. baserCMS Cross Site Request Forgery vulnerability
    Alta · 8.8 CVE-2016-4878 < 3.0.11 3.0.11
  11. OS Command Injection in baserCMS
    Alta · 8.8 CVE-2018-0569 >= 4.0.0, <= 4.1.0.1, <= 3.0.15 sin corrección
  12. XSS in baserCMS before 4.1.4 esta entrada
    Media · 4.8 CVE-2018-18943 < 4.1.4 4.1.4
  13. baserCMS SQL Injection vulnerability
    Crítica · 9.8 CVE-2017-10842 < 3.0.15, >= 4.0.0, < 4.0.6 3.0.15, 4.0.6
  14. Code Injection in baserCMS
    Alta · 8.8 CVE-2017-10844 <= 3.0.14, >= 4.0.0, <= 4.0.5 sin corrección
  15. baserCMS vulnerable to Access Control Bypass
    Alta · 8.1 CVE-2018-0572 >= 4.0.0, < 4.1.1, < 3.0.16 4.1.1, 3.0.16
  16. Arbitrary file delete in baserCMS
    Alta · 7.5 CVE-2017-10843 < 3.0.15, >= 4.0.0, < 4.0.6 3.0.15, 4.0.6
  17. CSRF in baserCMS 3.0.10 and earlier
    Alta · 8.8 CVE-2016-4879 <= 3.0.10 sin corrección
  18. RCE in baserCMS before 4.1.4
    Alta · 7.2 CVE-2018-18942 < 4.1.4 4.1.4
  19. OS Command Injection Vulnerability and Potential Zip Slip Vulnerability in baserCMS
    Crítica · 9.1 CVE-2021-41243 < 4.5.4 4.5.4
  20. Potential Zip Slip Vulnerability in baserCMS
    Alta · 7.7 CVE-2021-41279 < 4.5.4 4.5.4
  21. Cross-site scripting vulnerability in file upload
    Alta · 8.7 CVE-2021-39136 < 4.5.1 4.5.1
  22. OS Command Injection in baserCMS
    Alta · 7.2 CVE-2021-20682 < 4.4.5 4.4.5
  23. Edit template, Remote Code Execution (RCE) Vulnerability in Latest Release 4.4.0
    Alta · 7.2 CVE-2020-15277 >= 4.4.0, < 4.4.1 4.4.1

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.