CVE-2020-15277
CVE-2020-15277 · Remote Code Execution in baserCMS
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
baserCMS before version 4.4.1 is affected by Remote Code Execution (RCE). Code may be executed by logging in as a system administrator and uploading an executable script file such as a PHP file. The Edit template component is vulnerable. The issue is fixed in version 4.4.1.
CVSS 7.2 · Élevée · EPSS 2,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
basercms
- Versions du logiciel
- >= 4.0.0, < 4.4.1: Concernée
Aucun correctif publié
baserproject/basercms Packagist
- Versions du logiciel
- 4.4.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.4.0, < 4.4.1
Mettez à jour vers 4.4.1