Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
🆕 Nuevo en 2MCI
✨ Crear cuenta gratis 🛠️ Ver herramientas sin registro
Ya tengo cuenta
🔒 Iniciar sesión
Equipo
🏠 Portal interno 2MCI
Inicio/ Alertas/ Vulnerabilidad
Alto CVE-2026-65875 Multiple Vendors

Vulnerabilidad de inyección CSV en BaserCMS afecta a sitios web en LATAM

Vulnerabilidad · Publicado 03/08/2026

7.1
CVSS 3.x
04 Medio7 Alto9 Crítico10
Severidad: Alto
Resumen ejecutivo

BaserCMS contiene una vulnerabilidad de inyección de código en archivos CSV (CVSS 7.1) que permite ejecutar código malicioso cuando un usuario descarga y abre un archivo CSV manipulado. Afecta principalmente a sitios web desarrollados con esta plataforma en México y Latinoamérica. Los atacantes pueden distribuir archivos CSV maliciosos para comprometer sistemas o robar datos sensibles.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Descripción técnica

BaserCMS provided by baserCMS Users Community contains a CSV file injection vulnerability. If a user downloads and opens a CSV file containing malicious code injected by an attacker, the malicious code may be executed.

Puntuación CVSS

Score: 7.1/10 — Severidad: HIGH — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Debilidades (CWE)

CWE-1236

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?
  • Verificar si utiliza BaserCMS en producción
  • Consultar el sitio oficial de baserCMS Users Community para parches disponibles
  • Implementar restricciones en descarga de CSV (validación, sandboxing)
  • Capacitar usuarios sobre riesgos de abrir archivos de fuentes no verificadas
  • Revisar auditorías de descargas recientes
  • Priorizar según sistemas expuestos a internet

Fuentes originales

⬤ NIST NVD ↗
cve-2026-65875 nvd alto vulnerabilidad cwe-1236
Esta alerta fue generada automáticamente a partir del NVD del NIST.
← Volver a todas las alertas