baserCMSに危険なファイルのアップロードの脆弱性（CVE-2026-115481）
概要
baserCMSに危険なファイルのアップロードの脆弱性が確認されました。
バージョン 5.0.0-beta1 以上 5.3.2 未満、5.4.0 以上 5.4.2 未満に影響があります。
修正版 5.3.2 / 5.4.2 への更新が推奨されます。
脆弱性の基本情報
| 脆弱性ID | CVE-2026-115481 |
|---|---|
| 脆弱性の種類 | 危険なファイルのアップロード |
| 危険度 | 高 |
| CVSSスコア |
8.5（CVSS v4.0） CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 公開日 | 2026年10月23日 |
影響を受ける製品
| 製品 | 影響を受けるバージョン | 修正版 | 出典 |
|---|---|---|---|
| baserCMS |
5.0.0-beta1 以上 5.3.2 未満、5.4.0 以上 5.4.2 未満 | 5.3.2 / 5.4.2 | CVE List（CVE Program） |
推奨対応
- baserCMSを、ご利用中の系列に対応する修正版（5.3.2 / 5.4.2）またはそれ以降の公式最新版へ更新してください。
情報元の原文
CVE List（CVE Program）
baserCMS: BcCustomContent file fields can be configured to allow executable file extensions such as php, leading to arbitrary PHP file upload
baserCMS is a website development framework. Starting in version 5.0.0-beta1 and prior to versions 5.3.2 and 5.4.2, `PermissionGroupsService::build()` reads a plugin's `config/permission.php` to decide what each user group may reach. When that file is absent it writes a wildcard allow rule instead: `url` `/baser/<prefix>/<plugin>/*`, `method` `*`, `auth` true, for every non-admin group. BcCustomContent has no such file in any release. After an administrator installs it, the default `operators` group can store and execute arbitrary PHP under the document root. Versions 5.3.2 and 5.4.2 patch the issue.
利用条件：CVE の利用条件（CVE Terms of Use）・原文のまま掲載
Copyright 1999-2026 The MITRE Corporation
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.
情報元
- CVE List（CVE Program）
https://www.cve.org/CVERecord?id=CVE-2026-115481