CVE-2026-30940：baserCMS远程代码执行漏洞（≤5.2.3）

basercms 中的 CVE-2026-30940 漏洞对使用此框架的网站构成重大风险。它允许经过身份验证的管理员通过主题文件管理 API (/baser/api/admin/bc-theme-file/theme_files/add.json) 在主题目录外部写入任意文件。这通过使用 '../' 序列操纵文件路径来实现。此漏洞的严重性在于其远程代码执行 (RCE) 的潜力，这可能允许攻击者完全控制 Web 服务器并破坏敏感的站点数据。利用成功可能导致关键系统文件被修改、恶意代码注入以及拒绝服务。

Organizations using baserCMS for website development, particularly those with legacy configurations or shared hosting environments, are at risk. Administrators with access to the theme file management API are the primary threat actors. Websites relying on baserCMS for critical functionality or handling sensitive user data are especially vulnerable.

• linux / server: Monitor baserCMS logs for attempts to access or modify files outside the theme directory. Use journalctl -f to monitor /path/to/baserCMS/logs/ for suspicious entries related to file creation or modification.

journalctl -f /path/to/baserCMS/logs/

• generic web: Use curl to test the /baser/api/admin/bc-theme-file/theme_files/add.json endpoint with a crafted payload containing ../ sequences. Examine the response headers and body for any unexpected behavior or error messages.

curl -X POST -d 'path=../../../../etc/passwd' http://your-basercms-site/baser/api/admin/bc-theme-file/theme_files/add.json

1. 2026-03-31Disclosure

   disclosure

1. 已保留2026-03-07
2. 发布日期2026-03-31
3. 修改日期2026-04-02
4. EPSS 更新日期2026-04-07

减轻 CVE-2026-30940 最有效的措施是将 basercms 更新到 5.2.3 或更高版本。此版本包含一项修复程序，可防止文件路径操作，从而消除目录遍历漏洞。在此期间，作为临时措施，建议将对主题文件管理 API 的访问限制为授权的管理员用户，并监控服务器日志是否存在可疑活动。实施管理员的最小权限策略也有助于降低风险。更新后应进行彻底的测试，以确保修复程序已正确应用，并且没有引入任何新问题。