CVE-2020-15277
CVE-2020-15277 · Remote Code Execution in baserCMS
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
baserCMS before version 4.4.1 is affected by Remote Code Execution (RCE). Code may be executed by logging in as a system administrator and uploading an executable script file such as a PHP file. The Edit template component is vulnerable. The issue is fixed in version 4.4.1.
CVSS 7.2 · Hoch · EPSS 2,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
basercms
- Softwareversionen
- >= 4.0.0, < 4.4.1: Betroffen
Keine Korrektur veröffentlicht
baserproject/basercms Packagist
- Softwareversionen
- 4.4.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.4.0, < 4.4.1
Auf 4.4.1 aktualisieren