baserCMS: थीम फ़ाइल API में पाथ ट्रैवर्सल (Path Traversal) से मनमाना फ़ाइल लेखन और RCE हो सकता है

basercms में CVE-2026-30940 भेद्यता इस फ्रेमवर्क का उपयोग करने वाली वेबसाइटों के लिए एक महत्वपूर्ण जोखिम है। यह एक प्रमाणित व्यवस्थापक को थीम फ़ाइल प्रबंधन API (/baser/api/admin/bc-theme-file/theme_files/add.json) के माध्यम से थीम निर्देशिका के बाहर मनमाना फ़ाइलों को लिखने की अनुमति देता है। यह फ़ाइल पथ को '../' अनुक्रमों के साथ हेरफेर करके प्राप्त किया जाता है। इस भेद्यता की गंभीरता इसकी रिमोट कोड निष्पादन (RCE) की क्षमता में निहित है, जो एक हमलावर को वेब सर्वर पर पूर्ण नियंत्रण प्राप्त करने और संवेदनशील साइट डेटा से समझौता करने की अनुमति दे सकती है। सफल शोषण के परिणामस्वरूप महत्वपूर्ण सिस्टम फ़ाइलों में संशोधन, दुर्भावनापूर्ण कोड का इंजेक्शन और सेवा से इनकार हो सकता है।

Organizations using baserCMS for website development, particularly those with legacy configurations or shared hosting environments, are at risk. Administrators with access to the theme file management API are the primary threat actors. Websites relying on baserCMS for critical functionality or handling sensitive user data are especially vulnerable.

• linux / server: Monitor baserCMS logs for attempts to access or modify files outside the theme directory. Use journalctl -f to monitor /path/to/baserCMS/logs/ for suspicious entries related to file creation or modification.

journalctl -f /path/to/baserCMS/logs/

• generic web: Use curl to test the /baser/api/admin/bc-theme-file/theme_files/add.json endpoint with a crafted payload containing ../ sequences. Examine the response headers and body for any unexpected behavior or error messages.

curl -X POST -d 'path=../../../../etc/passwd' http://your-basercms-site/baser/api/admin/bc-theme-file/theme_files/add.json

1. 2026-03-31Disclosure

   disclosure

1. आरक्षित2026-03-07
2. प्रकाशित2026-03-31
3. संशोधित2026-04-02
4. EPSS अद्यतन2026-04-07

CVE-2026-30940 को कम करने का सबसे प्रभावी तरीका basercms को संस्करण 5.2.3 या उच्चतर में अपडेट करना है। इस संस्करण में एक फिक्स शामिल है जो फ़ाइल पथ हेरफेर को रोकता है और इस प्रकार निर्देशिका ट्रैवर्सल भेद्यता को समाप्त करता है। इस बीच, एक अस्थायी उपाय के रूप में, थीम फ़ाइल प्रबंधन API तक पहुंच को अधिकृत व्यवस्थापक उपयोगकर्ताओं तक सीमित करने और सर्वर लॉग की संदिग्ध गतिविधि के लिए निगरानी करने की अनुशंसा की जाती है। व्यवस्थापकों के लिए न्यूनतम विशेषाधिकार नीति को लागू करने से भी जोखिम को कम करने में मदद मिल सकती है। अपडेट के बाद यह सुनिश्चित करने के लिए कि फिक्स को सही ढंग से लागू किया गया है और कोई नई समस्या नहीं आई है, व्यापक परीक्षण किया जाना चाहिए।