Pegasus CMS 1.0 extra_fields.php を介したリモートコード実行

この脆弱性は、認証なしで攻撃者がシステム上で任意のコードを実行できる重大なリスクをもたらします。攻撃者は、submit.phpエンドポイントに悪意のあるPHPコードをPOSTリクエストとして送信することで、サーバー上でコマンドを実行し、機密情報を盗み出したり、システムを改ざんしたり、さらにはシステムを完全に制御したりする可能性があります。この脆弱性の悪用は、Webサイトの完全な停止や、保存されているデータの漏洩につながる可能性があります。類似の脆弱性は、Webアプリケーションフレームワークにおける不適切な入力検証や、eval関数の誤った使用によって発生することがあります。

Organizations running Pegasus CMS version 1.0.0–1.0, especially those with publicly accessible instances, are at significant risk. Shared hosting environments are particularly vulnerable, as a compromised CMS installation can potentially impact other websites hosted on the same server. Systems with weak firewall configurations or lacking intrusion detection systems are also at increased risk.

• php: Examine web server access logs for POST requests to submit.php with unusual or suspicious data in the action parameter. Look for patterns indicative of PHP code injection.

grep 'action=[a-zA-Z0-9;+\/\*\(\)"' /var/log/apache2/access.log

• php: Search the extra_fields.php file for instances of the eval() function and assess if input validation is performed before its usage.

grep 'eval(' extra_fields.php

• generic web: Monitor network traffic for POST requests to submit.php originating from unusual IP addresses or exhibiting suspicious user agent strings. • generic web: Check for newly created files or modified files within the Pegasus CMS installation directory, particularly those with PHP extensions, which could indicate successful code execution.

1. 2026-04-05Disclosure

   disclosure

1. 予約済み2026-04-05
2. 公開日2026-04-05
3. 更新日2026-04-06
4. EPSS 更新日2026-04-13

この脆弱性への最も効果的な対策は、Pegasus CMSを最新バージョンにアップデートすることです。アップデートがすぐに利用できない場合は、Webアプリケーションファイアウォール(WAF)を使用して、悪意のあるリクエストをブロックすることを検討してください。また、submit.phpエンドポイントへのアクセスを制限し、入力検証を強化することで、攻撃のリスクを軽減できます。WAFルールでは、POSTリクエストのactionパラメータに悪意のあるPHPコードが含まれていないかを確認する必要があります。アップデート後、システムを再起動し、脆弱性が修正されていることを確認してください。