baserCMSユーザー会からの情報

baserCMS用プラグイン「アドオンマイグレーター」に、baserCMSに信頼できない制御領域からの機能の組み込みができる脆弱性があります。

### ターゲット
BcAddonMigrator 5.2.0 と、その前のバージョン

### 脆弱性
当該製品に管理者権限でログイン可能な攻撃者によって、システム上の任意のファイルを読み取られたり、削除されたりする可能性があります。

### 対策
BcAddonMigratorを最新バージョンにアップデートするか、利用していないのであれば、プラグインの利用を停止してください。

詳細については、以下のページをご参照ください。
https://basercms.net/security/JVN_21754394

### 謝辞
野⼝晋義＠三井物産セキュアディレクション株式会社