baserCMS: रिमोट कोड एक्जीक्यूशन (Remote Code Execution) (RCE) की ओर ले जाने वाला OS कमांड इंजेक्शन (OS Command Injection)

baserCMS में CVE-2026-21861 एक गंभीर रिमोट कोड एग्जीक्यूशन (RCE) भेद्यता का प्रतिनिधित्व करता है। एक प्रमाणित CMS व्यवस्थापक इस कमजोरी का फायदा उठाकर सर्वर पर मनमाना ऑपरेटिंग सिस्टम कमांड चला सकता है। ऐसा इसलिए है क्योंकि व्यवस्थापन पैनल से भेजे गए कुछ पैरामीटर exec() फ़ंक्शन को उचित सत्यापन या एस्केपिंग के बिना पास किए जाते हैं। समस्या की गंभीरता को CVSS पैमाने पर 9.1 के रूप में रेट किया गया है, जो सिस्टम की गोपनीयता, अखंडता और उपलब्धता पर संभावित रूप से विनाशकारी प्रभाव दर्शाता है। सफल शोषण से सर्वर का पूर्ण नियंत्रण, डेटा हानि और सेवा में व्यवधान हो सकता है। baserCMS सिस्टम की सुरक्षा के लिए इस भेद्यता को तुरंत संबोधित करना महत्वपूर्ण है।

Organizations using basercms for content management, particularly those with legacy configurations or limited security expertise, are at significant risk. Shared hosting environments where multiple users share the same server are also vulnerable, as a compromised basercms installation could potentially impact other websites hosted on the same server. Administrators who have not implemented strong password policies or multi-factor authentication are also at increased risk.

• php / server:

find /var/www/basercms -type f -name '*.php' -exec grep -i 'exec(' {} + | tee basercms_exec_usage.log

• php / server:

journalctl -u php-fpm -f | grep -i "exec"

• generic web:

curl -I http://your-basercms-site.com/admin/core_update.php | grep -i 'Server'

1. 2026-03-31Disclosure

   disclosure

2. 2026-03-31Patch

   patch

1. आरक्षित2026-01-05
2. प्रकाशित2026-03-31
3. EPSS अद्यतन2026-04-07

इस भेद्यता के लिए आधिकारिक सुधार baserCMS को संस्करण 5.2.3 या उच्चतर में अपडेट करना है। इस अपडेट में exec() फ़ंक्शन को पैरामीटर पास करने से पहले पैरामीटर को ठीक से मान्य और एस्केप करने के लिए आवश्यक सुधार शामिल हैं। इस बीच, एक अस्थायी उपाय के रूप में, व्यवस्थापन पैनल तक पहुंच को अधिकृत उपयोगकर्ताओं तक सीमित करने और सिस्टम लॉग में संदिग्ध गतिविधि की निगरानी करने की अनुशंसा की जाती है। दुर्भावनापूर्ण ट्रैफ़िक को फ़िल्टर करने के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) को लागू करने पर भी विचार करें। शोषण के जोखिम को कम करने के लिए जितनी जल्दी हो सके अपडेट लागू करना महत्वपूर्ण है। किसी भी अपडेट को लागू करने से पहले पूरे सिस्टम का बैकअप लेने की अनुशंसा की जाती है।

अंतिम अपडेट

5.2.3हाल ही में