CVE-2019-25687
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
Pegasus CMS 1.0 zawiera podatność na zdalne wykonanie kodu we wtyczce extra_fields.php, która umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych komend poprzez wykorzystanie niebezpiecznej funkcji eval. Atakujący mogą wysyłać żądania POST do punktu końcowego submit.php ze złośliwym kodem PHP w parametrze action, aby uzyskać interaktywną powłokę.
Ocena ryzyka
Ryzyko obejmuje całkowite przejęcie serwera CMS, kradzież danych i dalsze ataki na infrastrukturę.
Rekomendacja
Należy natychmiast zaktualizować Pegasus CMS do najnowszej wersji lub zastosować dostępne łatki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Pegasus CMS 1.0 contains a remote code execution vulnerability in the extra_fields.php plugin that allows unauthenticated attackers to execute arbitrary commands by exploiting unsafe eval functionality. Attackers can send POST requests to the submit.php endpoint with malicious PHP code in the action parameter to achieve code execution and obtain an interactive shell.