CVE-2020-15277
CVE-2020-15277 · Remote Code Execution in baserCMS
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
baserCMS before version 4.4.1 is affected by Remote Code Execution (RCE). Code may be executed by logging in as a system administrator and uploading an executable script file such as a PHP file. The Edit template component is vulnerable. The issue is fixed in version 4.4.1.
CVSS 7.2 · Alta · EPSS 2,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
basercms
- Versiones
- >= 4.0.0, < 4.4.1: Afectada
Sin corrección publicada
baserproject/basercms Packagist
- Versiones
- 4.4.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.4.0, < 4.4.1
Actualiza a 4.4.1