「baserCMS」に複数脆弱性 - 「クリティカル」との評価も

一方、CVE番号を採番したGitHubでは、ほかの機能へ影響が及ぶ可能性を考慮してCVSS基本値を「9.1」とし、重要度を「クリティカル（Critical）」と評価している。

baserCMSユーザー会では、これら脆弱性を修正した「baserCMS 5.2.3」を公開。利用者にアップデートを呼びかけている。今回修正された脆弱性は以下のとおり。

CVE-2025-32957
CVE-2026-21861
CVE-2026-27697
CVE-2026-30877
CVE-2026-30878
CVE-2026-30879
CVE-2026-30880
CVE-2026-30940
CVE-2026-32734

（Security NEXT - 2026/04/02 ） ツイート

PR

関連記事

「Cisco SSM」に深刻な脆弱性 - API経由でコマンド実行のおそれ
Chromium系ブラウザは脆弱性悪用に警戒を - 米当局が注意喚起
「Chrome」にアップデート、脆弱性21件を修正 - 一部で悪用も
「NVIDIA Jetson Linux」に複数脆弱性 - アップデートを公開
GIGABYTE製ユーティリティ「GCC」に脆弱性
「SonicWall Email Security」に複数脆弱性 - アップデートを呼びかけ
「MLflow」にOSコマンドインジェクションの脆弱性 - 権限昇格のおそれ
ルータなどバッファロー製46モデルに脆弱性 - 一部サポート終了も
テキストエディタ「Vim」に脆弱性 - 細工ファイル開くとコード実行
「NetScaler ADC/Gateway」の脆弱性悪用を確認 - 米当局が注意喚起