पेगसस CMS 1.0 में extra_fields.php के माध्यम से रिमोट कोड एग्जीक्यूशन

यह भेद्यता हमलावरों को Pegasus CMS सर्वर पर पूर्ण नियंत्रण प्राप्त करने की अनुमति देती है। वे मनमाना PHP कोड निष्पादित कर सकते हैं, संवेदनशील डेटा तक पहुंच प्राप्त कर सकते हैं, सिस्टम फ़ाइलों को संशोधित कर सकते हैं, और यहां तक ​​कि सर्वर को पूरी तरह से समझौता कर सकते हैं। चूंकि भेद्यता प्रमाणीकरण की आवश्यकता के बिना शोषण की जा सकती है, इसलिए यह विशेष रूप से खतरनाक है। एक सफल हमलावर डेटा चोरी, वेबसाइट डिफेसमेंट, या सिस्टम को अन्य दुर्भावनापूर्ण उद्देश्यों के लिए उपयोग करने में सक्षम हो सकता है। इस भेद्यता का शोषण Pegasus CMS सर्वर पर होस्ट किए गए किसी भी डेटा की गोपनीयता, अखंडता और उपलब्धता को खतरे में डाल सकता है।

Organizations running Pegasus CMS version 1.0.0–1.0, especially those with publicly accessible instances, are at significant risk. Shared hosting environments are particularly vulnerable, as a compromised CMS installation can potentially impact other websites hosted on the same server. Systems with weak firewall configurations or lacking intrusion detection systems are also at increased risk.

• php: Examine web server access logs for POST requests to submit.php with unusual or suspicious data in the action parameter. Look for patterns indicative of PHP code injection.

grep 'action=[a-zA-Z0-9;+\/\*\(\)"' /var/log/apache2/access.log

• php: Search the extra_fields.php file for instances of the eval() function and assess if input validation is performed before its usage.

grep 'eval(' extra_fields.php

• generic web: Monitor network traffic for POST requests to submit.php originating from unusual IP addresses or exhibiting suspicious user agent strings. • generic web: Check for newly created files or modified files within the Pegasus CMS installation directory, particularly those with PHP extensions, which could indicate successful code execution.

1. 2026-04-05Disclosure

   disclosure

1. आरक्षित2026-04-05
2. प्रकाशित2026-04-05
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-13

CVE-2019-25687 के लिए प्राथमिक शमन उपाय Pegasus CMS को नवीनतम सुरक्षित संस्करण में अपग्रेड करना है। यदि अपग्रेड करना तत्काल संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके submit.php एंडपॉइंट पर दुर्भावनापूर्ण PHP कोड के प्रवेश को रोकने का प्रयास कर सकते हैं। WAF को eval फ़ंक्शन के उपयोग को रोकने के लिए कॉन्फ़िगर किया जाना चाहिए। इसके अतिरिक्त, आप submit.php फ़ाइल में इनपुट सत्यापन और सैनिटाइजेशन जोड़ सकते हैं। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता का सफलतापूर्वक समाधान किया गया है, सिस्टम की सुरक्षा स्कैन चलाएं।