baserCMS: baserCMS में कई कमजोरियाँ

basercms के संस्करण 5.2.2 और उससे पहले में CVE-2026-32734 की भेद्यता मौजूद है, जो टैग बनाने के माध्यम से दुर्भावनापूर्ण जावास्क्रिप्ट कोड को निष्पादित करने की अनुमति देती है। यह एक DOM-आधारित क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता है। एक हमलावर टैग में जावास्क्रिप्ट कोड इंजेक्ट कर सकता है, जिसे तब उस उपयोगकर्ता के ब्राउज़र में निष्पादित किया जाएगा जो उस टैग वाले पृष्ठ को देखता है। यह हमलावर को कुकीज़ चुराने, उपयोगकर्ता को दुर्भावनापूर्ण वेबसाइटों पर पुनर्निर्देशित करने या उपयोगकर्ता की ओर से अन्य दुर्भावनापूर्ण क्रियाएं करने की अनुमति दे सकता है। इस भेद्यता की गंभीरता को CVSS के अनुसार 7.1 के रूप में रेट किया गया है, जो मध्यम से उच्च जोखिम दर्शाता है।

Organizations and individuals using baserproject/basercms version 5.2.2 or earlier are at risk. This includes websites and applications built on basercms, particularly those with user-generated content or public-facing tag creation features. Shared hosting environments utilizing basercms are also at increased risk due to potential cross-tenant contamination.

• php: Examine basercms tag creation forms for suspicious input. Use grep to search for potentially malicious JavaScript code within the tag content.

grep -r 'alert\(' /var/www/basercms/application/views

• generic web: Monitor access logs for requests to tag creation endpoints with unusual parameters. Check response headers for signs of JavaScript injection.

curl -I https://example.com/basercms/tags/create | grep Content-Type

• generic web: Use a web vulnerability scanner to identify XSS vulnerabilities in the tag creation functionality.

1. 2026-03-31Disclosure

   disclosure

1. आरक्षित2026-03-13
2. प्रकाशित2026-03-31
3. EPSS अद्यतन2026-04-07

इस भेद्यता को कम करने के लिए अनुशंसित उपाय basercms को संस्करण 5.2.3 या बाद के संस्करण में अपडेट करना है। इस संस्करण में एक फिक्स शामिल है जो टैग निर्माण के दौरान दुर्भावनापूर्ण जावास्क्रिप्ट कोड के इंजेक्शन को रोकता है। संभावित हमलों से अपनी वेबसाइट की सुरक्षा के लिए इस अपडेट को जल्द से जल्द लागू करने की सिफारिश की जाती है। अपडेट करने के तरीके के बारे में विस्तृत निर्देशों के लिए basercms सुरक्षा पृष्ठ (https://basercms.net/security/JVN_94952030) देखें। इसके अतिरिक्त, किसी भी मौजूदा टैग की समीक्षा करना और उन्हें साफ करना महत्वपूर्ण है जो समझौता किए जा सकते हैं।

अंतिम अपडेट

5.2.3हाल ही में