basercms
- Loại hình phần mềm
- Khác
- Tổng số lỗ hổng (90 ngày)
- 9
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 23/10/2026, basercms ghi nhận 9 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 6 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của basercms và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-115457baserCMS: Unauthenticated Stored XSS via Shortcode Expansion in Blog CommentsCVE-2026-114624baserCMS: PHP object injection via unguarded unserialize() in the widget-area entityCVE-2026-114623baserCMS: Path traversal in the BcThemeFile admin screen allows file disclosureCVE-2026-114622baserCMS: Encoded path traversal bypass in the theme file APICVE-2026-114621baserCMS: SQL injection in the admin panel and admin API| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-115457baserCMS: Unauthenticated Stored XSS via Shortcode Expansion in Blog Comments | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành23/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-114624baserCMS: PHP object injection via unguarded unserialize() in the widget-area entity | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành23/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-114623baserCMS: Path traversal in the BcThemeFile admin screen allows file disclosure | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/10/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-114622baserCMS: Encoded path traversal bypass in the theme file API | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành23/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-114621baserCMS: SQL injection in the admin panel and admin API | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành23/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-115480baserCMS: Public Web API mail-form submission bypasses image CAPTCHA | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành23/10/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-115479baserCMS: Mail-form auto-replies accept multiple visitor-controlled recipients | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành23/10/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-115481baserCMS: BcCustomContent file fields can be configured to allow executable file extensions such as php, leading to arbitrary PHP file upload | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành23/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76635baserCMS < 5.3.0 SQL Injection and Code Injection via BcDatabaseService.php | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành20/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-32734baserCMS: Multiple vulnerabilities in baserCMS | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành31/03/2026 | Mức độ nghiêm trọngCao |
42 Kết quả | Trang 1 trên 5