GetSimple CMS Custom JS 0.1 - CSRF से XSS से RCE

यह भेद्यता हमलावरों को GetSimple CMS व्यवस्थापक पैनल में अनधिकृत क्रियाएं करने की अनुमति देती है। वे व्यवस्थापक के नाम से दुर्भावनापूर्ण अनुरोध भेज सकते हैं, जैसे कि सामग्री को संशोधित करना, उपयोगकर्ताओं को जोड़ना या हटाना, या अन्य व्यवस्थापक सेटिंग्स को बदलना। चूंकि यह एक CSRF भेद्यता है, इसलिए हमलावर को व्यवस्थापक को एक दुर्भावनापूर्ण वेबसाइट पर जाने के लिए प्रेरित करने की आवश्यकता होती है। यदि व्यवस्थापक लॉग इन है, तो हमलावर का कोड स्वचालित रूप से निष्पादित हो जाएगा। इस भेद्यता का उपयोग डेटा चोरी, वेबसाइट को खराब करने या अन्य दुर्भावनापूर्ण गतिविधियों के लिए किया जा सकता है।

Administrators of GetSimple CMS websites using the Custom JS plugin version 0.1 are at significant risk. Shared hosting environments where multiple websites share the same server are particularly vulnerable, as a compromise of one website could potentially lead to the compromise of others. Websites relying on the Custom JS plugin for critical functionality are also at higher risk.

• php: Examine the Custom JS plugin files for suspicious JavaScript code, particularly functions that handle user input. Use grep to search for potentially malicious patterns like eval() or document.write.

grep -r 'eval\(' /path/to/customjs/plugin/

• generic web: Monitor access logs for unusual requests containing JavaScript payloads. Look for POST requests to plugin endpoints with suspicious data. Use curl to test endpoints for XSS vulnerabilities.

curl -X POST -d "<script>alert('XSS')</script>" http://example.com/plugins/customjs/endpoint.php

1. 2026-01-21Disclosure

   disclosure

1. आरक्षित2026-01-18
2. प्रकाशित2026-01-21
3. संशोधित2026-04-07
4. EPSS अद्यतन2026-03-23

CVE-2021-47860 को कम करने के लिए, GetSimple CMS Custom JS प्लगइन को नवीनतम संस्करण में अपडेट करना आवश्यक है। यदि प्लगइन को तुरंत अपडेट करना संभव नहीं है, तो व्यवस्थापकों को संदिग्ध वेबसाइटों पर जाने से बचना चाहिए और अपने ब्राउज़र में CSRF सुरक्षा एक्सटेंशन का उपयोग करना चाहिए। इसके अतिरिक्त, वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग CSRF हमलों को ब्लॉक करने के लिए किया जा सकता है। प्लगइन को अपडेट करने के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, व्यवस्थापक पैनल में विभिन्न कार्यों का परीक्षण करें।