CVE-2023-25655
baserCMS における任意のファイルをアップロードされる脆弱性
報告者
井上 大誠
概要
baserCMSユーザー会が提供する baserCMS には、任意のファイルをアップロードされる脆弱性 (CWE-434) が存在します。
影響を受けるシステムおよびバージョン
baserCMS 4.7.5より前のバージョン
CVSS
CVSS v3 CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N 基本値: 4.3
CVSS v2 AV:N/AC:L/Au:S/C:N/I:P/A:N 基本値: 4.0
