baserCMS 5.2.3: параметр php из формы обновления ядра летит прямиком в exec() — без escapeshellarg(), без allowlist. CVE-2026-21861, CVSS 9.1, PoC уже в advisory.PluginsController::get_core_update() берёт $php из POST и конкатенирует в...
CVE-2026-21861 baserCMS: уязвимость OS Command Injection через функцию обновления ядра
Источник: codeby.net