平台
php
组件
massiveadmin
修复版本
3.3.23
CVE-2026-28495 描述了 GetSimple CMS 中 massiveAdmin 插件的一个远程代码执行（RCE）漏洞。该漏洞允许经过身份验证的管理员通过 gsconfig 编辑器模块覆盖 gsconfig.php 配置文件，从而在服务器上执行任意代码。此漏洞影响 GetSimpleCMS-CE v3.3.22 及更早版本，建议尽快更新或采取缓解措施。
该漏洞的潜在影响非常严重。攻击者可以利用此漏洞在受影响的服务器上执行任意代码，从而完全控制服务器。这可能导致数据泄露、数据损坏、服务中断，甚至可能被用于发起进一步的攻击。由于该漏洞可以通过跨站请求伪造（CSRF）攻击利用，攻击者无需身份验证即可影响管理员，进一步扩大了攻击面。攻击者可以利用此漏洞窃取敏感数据，例如数据库凭据、用户数据和配置文件，并利用这些数据进行进一步的攻击。
该漏洞已公开披露，且存在潜在的利用风险。目前尚未观察到大规模的利用活动，但由于漏洞的严重性和易利用性，预计未来可能会出现利用案例。该漏洞尚未被添加到 CISA KEV 目录中。建议密切关注安全社区的动态，并及时采取必要的安全措施。
Websites using GetSimpleCMS-CE versions 3.3.22 and earlier, particularly those with multiple administrators or shared hosting environments, are at significant risk. Administrators who routinely use the gsconfig editor module are especially vulnerable to CSRF attacks.
• php: Examine gsconfig.php for unexpected or malicious PHP code.
find /var/www/html -name gsconfig.php -print0 | xargs -0 grep -i 'eval(' • generic web: Monitor access logs for requests to the gsconfig editor module originating from unusual IP addresses or user agents.
grep "/admin/gsconfig.php" access.log• generic web: Check response headers for signs of code execution or unexpected behavior after accessing the gsconfig editor module.
curl -I http://your-website.com/admin/gsconfig.phpdisclosure
漏洞利用状态
EPSS
0.07% (20% 百分位)
CISA SSVC
缓解此漏洞的首要措施是尽快升级到修复后的版本。如果无法立即升级，可以考虑以下缓解措施：实施严格的 CSRF 保护，确保所有表单都具有有效的 CSRF 令牌。限制管理员的权限，减少潜在的攻击面。监控 gsconfig.php 文件的修改，并设置警报以检测未经授权的更改。此外，可以考虑使用 Web 应用防火墙（WAF）来检测和阻止恶意请求。建议定期备份数据，以便在发生安全事件时能够快速恢复。
将 GetSimple CMS 更新到 3.3.22 之后的版本，或禁用/删除 massiveAdmin 插件。作为预防措施，避免从不可信的网络访问 GetSimple CMS 的管理界面，并在使用后确保注销。
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2026-28495 是 GetSimple CMS 中 massiveAdmin 插件的一个远程代码执行漏洞，允许攻击者通过覆盖配置文件执行任意代码。
如果您正在使用 GetSimple CMS-CE v3.3.22 或更早版本，并且安装了 massiveAdmin 插件，则可能受到此漏洞的影响。
建议尽快升级到修复后的版本。如果无法升级，请实施 CSRF 保护并限制管理员权限。
目前尚未观察到大规模的利用活动，但由于漏洞的严重性和易利用性，预计未来可能会出现利用案例。
请访问 GetSimple CMS 的官方网站或安全公告页面，以获取有关此漏洞的更多信息和修复指南。
CVSS 向量