baserCMS is Vulnerable to Cross-site Scripting
baserCMS has DOM-based cross-site scripting in tag creation.
Target
baserCMS 5.2.2 and earlier versions
Vulnerability
Malicious JavaScript may be executed when creating a tag.
Countermeasures
Update to the latest version of baserCMS
Please refer to the following page to reference for more information. https://basercms.net/security/JVN_94952030
Credits
- quanlna2 (Le Nguyen Anh Quan)
- namdi (Do Ich Nam)
- minhnn42 (Nguyen Ngoc Minh)
- VCSLab - Viettel Cyber Security
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| Paquete de Composer | baserproject/basercms | < 5.2.3 | 5.2.3 |
Referencias
- Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L- Debilidad (CWE)
CWE-79- Plataforma
- Composer
- Paquete
baserproject/basercms- Publicada
- 31.03.2026
- Actualizado
- 11.10.2026 10:22
Fuentes y licencias
OSV / GitHub Advisory Database - GHSA-677c-xv24-crgx - CC BY 4.0
Historial de vulnerabilidades: baserproject/basercms
Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
- Entradas en total
- 56
- Primera → última
- 08.2020 03.2026
- Sin corrección
- 7
- Explotada en ataques
- 0
Distribución por gravedad
- Crítica 7
- Alta 15
- Media 29
- Baja 5
Divulgaciones por año
- 2020: 6
- 2021: 6
- 2022: 21
- 2023: 7
- 2024: 7
- 2025: 0
- 2026: 9
-
baserCMS is Vulnerable to Cross-site Scripting esta entrada
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.