CVE-2026-21861：baserCMS < 5.2.3 远程代码执行(RCE)

baserCMS 中的 CVE-2026-21861 代表了远程代码执行 (RCE) 的关键漏洞。经过身份验证的 CMS 管理员可以利用此漏洞在服务器上执行任意操作系统命令。这是因为从管理面板发送的某些参数在经过适当验证或转义之前就传递给 exec() 函数。该问题的严重程度在 CVSS 评分中评为 9.1，表明对系统机密性、完整性和可用性的潜在灾难性影响。成功利用可能导致服务器完全控制、数据丢失和服务中断。为了保护 baserCMS 系统，必须立即解决此漏洞。

Organizations using basercms for content management, particularly those with legacy configurations or limited security expertise, are at significant risk. Shared hosting environments where multiple users share the same server are also vulnerable, as a compromised basercms installation could potentially impact other websites hosted on the same server. Administrators who have not implemented strong password policies or multi-factor authentication are also at increased risk.

• php / server:

find /var/www/basercms -type f -name '*.php' -exec grep -i 'exec(' {} + | tee basercms_exec_usage.log

• php / server:

journalctl -u php-fpm -f | grep -i "exec"

• generic web:

curl -I http://your-basercms-site.com/admin/core_update.php | grep -i 'Server'

1. 2026-03-31Disclosure

   disclosure

2. 2026-03-31Patch

   patch

1. 已保留2026-01-05
2. 发布日期2026-03-31
3. EPSS 更新日期2026-04-07

此漏洞的官方修复方法是将 baserCMS 更新到 5.2.3 或更高版本。此更新包含必要的修正，以在将参数传递给 exec() 函数之前正确验证和转义参数。同时，作为临时措施，建议将管理面板访问限制为授权用户，并在系统日志中监控可疑活动。还应考虑实施 Web 应用程序防火墙 (WAF) 以过滤恶意流量。为了最大限度地减少利用风险，尽快应用更新至关重要。在应用任何更新之前，建议对整个系统进行备份。