JVN#53465692
baserCMS におけるセッション管理不備の脆弱性

baserCMS には、セッション管理不備の脆弱性が存在します。

• baserCMS 1.6.15 およびそれ以前のバージョン

baserCMS は、オープンソースのコンテンツ管理システムです。baserCMS には、セッション管理不備の脆弱性が存在します。

レンタルサーバ等のように複数サイトがひとつのサーバを共有する環境において、それぞれが baserCMS を設置している場合、他サイトの baserCMS でログインしている第三者に管理者権限でログインされる可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

ワークアラウンドを実施する
対策版を適用するまでの間、以下の回避策を適用することで、本脆弱性の影響を回避することが可能です。

• app/config/core.php を書き換える
  書き換える箇所および内容の詳細は、開発者の提供する情報をご確認ください。