CVE-2026-21861: RCE en baserCMS < 5.2.3 - Inyección de Comandos
Plataforma
php
Componente
basercms
Corregido en
5.2.3
CVE-2026-21861 describe una vulnerabilidad de ejecución remota de código (RCE) presente en baserCMS. Esta vulnerabilidad permite a un administrador autenticado ejecutar comandos arbitrarios del sistema operativo en el servidor. Afecta a versiones anteriores a la 5.2.3. La vulnerabilidad ha sido corregida en la versión 5.2.3.
Cómo corregirlo
Actualice baserCMS a la versión 5.2.3 o superior. Esta versión contiene una corrección para la vulnerabilidad de Inyección de Comandos del Sistema Operativo (OS Command Injection). La actualización evitará la ejecución remota de código por parte de administradores autenticados malintencionados.
Preguntas frecuentes
¿Qué es la vulnerabilidad CVE-2026-21861?
Es una vulnerabilidad de ejecución remota de código (RCE) en baserCMS que permite la ejecución de comandos del sistema operativo.
¿Estoy afectado por CVE-2026-21861?
Si utilizas baserCMS en una versión anterior a la 5.2.3, eres vulnerable a esta falla de seguridad.
¿Cómo solucionar la vulnerabilidad CVE-2026-21861?
Actualiza baserCMS a la versión 5.2.3 o superior para corregir esta vulnerabilidad.
Monitorea tus dependencias automáticamente
Recibe alertas cuando nuevas vulnerabilidades afecten tus proyectos. Gratis para siempre.
Comenzar gratis