Iniciar sesión
Deutsch English Español Polski
Baja

Edit feed settings and others, Cross Site Scripting(XSS) Vulnerability in Latest Release 4.4.0

  • Publicada: 04.11.2020
  • Actualizado: 11.10.2026 10:22

baserCMS 4.4.0 and earlier is affected by Cross Site Scripting (XSS).

Impact: XSS via Arbitrary script execution. Attack vector is: Administrator must be logged in. Components are: Edit feed settings, Edit widget area, Sub site new registration, New category registration Tested baserCMS Version : 4.4.0 (Latest) Affected baserCMS Version : 4.0.0 ~ 4.4.0 Patches : https://basercms.net/security/20201029 Found by Aquilao Null

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Paquete de Composer baserproject/basercms >= 4.4.0, < 4.4.1 4.4.1

Referencias

Puntuación CVSS 7.3/10
Vector CVSS
CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:N
Debilidad (CWE)
CWE-79
Plataforma
Composer
Paquete
baserproject/basercms
Publicada
04.11.2020
Actualizado
11.10.2026 10:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-wpww-4jf4-4hx8 - CC BY 4.0

Historial de vulnerabilidades: baserproject/basercms

Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (56) en el archivo
Entradas en total
56
Primera → última
08.2020 03.2026
Sin corrección
7
Explotada en ataques
0

Distribución por gravedad

  • Crítica 7
  • Alta 15
  • Media 29
  • Baja 5

Divulgaciones por año

Gravedad:
  1. baserCMS is Vulnerable to Cross-site Scripting
    Alta · 7.1 CVE-2026-32734 < 5.2.3 5.2.3
  2. baserCMS Path Traversal Leads to Arbitrary File Write and RCE via Theme File API
    Alta · 7.2 CVE-2026-30940 < 5.2.3 5.2.3
  3. baserCMS has OS command injection vulnerability in installer
    Crítica CVE-2026-30880 < 5.2.3 5.2.3
  4. baserCMS Update Functionality Vulnerable to OS Command Injection
    Crítica · 9.1 CVE-2026-30877 < 5.2.3 5.2.3
  5. baserCMS has OS Command Injection Leading to Remote Code Execution (RCE)
    Crítica · 9.1 CVE-2026-21861 < 5.2.3 5.2.3
  6. baserCMS has Unsafe File Upload Leading to Remote Code Execution (RCE)
    Alta · 8.7 CVE-2025-32957 < 5.2.3 5.2.3
  7. baserCMS allows any file to be uploaded
    Crítica · 9.8 CVE-2023-25655 < 4.7.5 4.7.5
  8. baserCMS File Uploader Remote Code Execution (RCE) vulnerability
    Crítica · 9.8 CVE-2023-25654 < 4.7.5 4.7.5
  9. CSRF in baserCMS 3.0.10 and earlier
    Alta · 8.8 CVE-2016-4881 < 3.0.11 3.0.11
  10. baserCMS Cross Site Request Forgery vulnerability
    Alta · 8.8 CVE-2016-4878 < 3.0.11 3.0.11
  11. OS Command Injection in baserCMS
    Alta · 8.8 CVE-2018-0569 >= 4.0.0, <= 4.1.0.1, <= 3.0.15 sin corrección
  12. baserCMS SQL Injection vulnerability
    Crítica · 9.8 CVE-2017-10842 < 3.0.15, >= 4.0.0, < 4.0.6 3.0.15, 4.0.6
  13. Code Injection in baserCMS
    Alta · 8.8 CVE-2017-10844 <= 3.0.14, >= 4.0.0, <= 4.0.5 sin corrección
  14. baserCMS vulnerable to Access Control Bypass
    Alta · 8.1 CVE-2018-0572 >= 4.0.0, < 4.1.1, < 3.0.16 4.1.1, 3.0.16
  15. Arbitrary file delete in baserCMS
    Alta · 7.5 CVE-2017-10843 < 3.0.15, >= 4.0.0, < 4.0.6 3.0.15, 4.0.6
  16. CSRF in baserCMS 3.0.10 and earlier
    Alta · 8.8 CVE-2016-4879 <= 3.0.10 sin corrección
  17. RCE in baserCMS before 4.1.4
    Alta · 7.2 CVE-2018-18942 < 4.1.4 4.1.4
  18. OS Command Injection Vulnerability and Potential Zip Slip Vulnerability in baserCMS
    Crítica · 9.1 CVE-2021-41243 < 4.5.4 4.5.4
  19. Potential Zip Slip Vulnerability in baserCMS
    Alta · 7.7 CVE-2021-41279 < 4.5.4 4.5.4
  20. Cross-site scripting vulnerability in file upload
    Alta · 8.7 CVE-2021-39136 < 4.5.1 4.5.1
  21. OS Command Injection in baserCMS
    Alta · 7.2 CVE-2021-20682 < 4.4.5 4.4.5
  22. Edit feed settings and others, Cross Site Scripting(XSS) Vulnerability in Latest Release 4.4.0 esta entrada
    Baja · 7.3 CVE-2020-15273 >= 4.4.0, < 4.4.1 4.4.1
  23. Edit template, Remote Code Execution (RCE) Vulnerability in Latest Release 4.4.0
    Alta · 7.2 CVE-2020-15277 >= 4.4.0, < 4.4.1 4.4.1

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.