Basercms · Basercms · CVE-2020-15159
**Nome do software vulnerável e versões afetadas**
Versões 4.3.6 e anteriores do baserCMS
Versões 4.2.0 a 4.3.6 do baserCMS
Versões 3.0.10 a 4.3.6 do baserCMS
**Descrição**
A vulnerabilidade afeta o baserCMS, permitindo Cross Site Scripting (XSS) e Execução Remota de Código (RCE) devido ao upload arbitrário de arquivos. Isso pode ser executado ao fazer login como administrador do sistema e enviar um arquivo de script executável, como um arquivo PHP. Os componentes afetados são ThemeFilesController.php e UploaderFilesController.php.
**Recomendações**
Para as versões 4.3.6 e anteriores, atualize para a versão 4.3.7 para resolver o problema.
Para as versões 4.2.0 a 4.3.6, atualize para a versão 4.3.7 para mitigar o risco de XSS.
Para as versões 3.0.10 a 4.3.6, atualize para a versão 4.3.7 para mitigar o risco de RCE.
Como solução temporária, considere restringir o acesso aos componentes ThemeFilesController.php e UploaderFilesController.php até que um patch seja aplicado.
Evite fazer upload de arquivos de script executáveis, como arquivos PHP, para minimizar o risco de exploração.