GetSimple CMS において、gsconfig.php への任意の PHP 書き込みを介した CSRF からのリモートコード実行の脆弱性

この脆弱性は、攻撃者が認証された管理者のセッションを悪用することで、ウェブサーバー上で任意のコードを実行することを可能にします。攻撃者は、gsconfig.phpファイルを改ざんし、ウェブサイトの動作を完全に制御したり、機密情報を盗み出したり、マルウェアをインストールしたりする可能性があります。この脆弱性の悪用は、ウェブサイト全体の完全な侵害につながる可能性があり、データの損失、サービスの停止、および評判の低下を引き起こす可能性があります。類似の脆弱性は、ウェブサイトの設定ファイルを改ざんすることでシステムを乗っ取る手口として知られています。

Websites using GetSimpleCMS-CE versions 3.3.22 and earlier, particularly those with multiple administrators or shared hosting environments, are at significant risk. Administrators who routinely use the gsconfig editor module are especially vulnerable to CSRF attacks.

• php: Examine gsconfig.php for unexpected or malicious PHP code.

find /var/www/html -name gsconfig.php -print0 | xargs -0 grep -i 'eval(' 

• generic web: Monitor access logs for requests to the gsconfig editor module originating from unusual IP addresses or user agents.

grep "/admin/gsconfig.php" access.log

• generic web: Check response headers for signs of code execution or unexpected behavior after accessing the gsconfig editor module.

curl -I http://your-website.com/admin/gsconfig.php

1. 2026-03-10Disclosure

   disclosure

1. 予約済み2026-02-27
2. 公開日2026-03-10
3. EPSS 更新日2026-03-23

この脆弱性への最も効果的な対策は、GetSimple CMSを最新バージョン(3.3.23以降)にアップデートすることです。アップデートがすぐに利用できない場合は、gsconfigエディタへのアクセスを制限するファイアウォールルールを実装するか、ウェブアプリケーションプロキシ(WAF)を使用してCSRF攻撃を軽減することを検討してください。また、管理者のパスワードポリシーを強化し、二要素認証(2FA)を有効にすることで、攻撃者が管理者のセッションを乗っ取るリスクを軽減できます。アップデート後、gsconfig.phpファイルが改ざんされていないことを確認してください。