CVE-2016-4887

Les installations de baserCMS utilisant le plugin Uploader (version 3.0.10 et antérieures) sont vulnérables à une attaque de type CSRF (cross-site request forgery). Un attaquant distant peut détourner la session d'un administrateur pour prendre le contrôle total du système, bien que cela nécessite de tromper un administrateur connecté pour qu'il clique sur un lien malveillant ou visite une page compromise. Comme aucune authentification n'est requise pour que l'attaquant lance la requête, la principale défense consiste à s'assurer que l'administrateur n'interagisse pas avec l'appât de l'attaquant.