Pluck CMS 4.7.7-dev2 发现严重远程代码执行漏洞（CVE 待定）

Pluck CMS 4.7.7-dev2 发现未经认证的远程代码执行漏洞

安全研究人员近日发现 Pluck CMS 4.7.7-dev2（一款轻量级内容管理系统）中存在一个严重的远程代码执行（RCE）漏洞。该漏洞通过 Exploit Database（EDB-ID 52460） 披露，允许未经认证的攻击者在易受攻击的系统上执行任意 PHP 代码，可能导致系统完全被攻陷。

技术细节

该漏洞源于 Pluck CMS 核心功能中对输入验证的不当处理，攻击者可通过精心构造的 HTTP 请求注入恶意 PHP 代码。目前，该漏洞尚未分配 CVE ID，但相关漏洞利用代码（PoC）已公开发布，增加了被主动利用的风险。

主要技术细节包括：

• 受影响版本：Pluck CMS 4.7.7-dev2（开发版）
• 攻击向量：通过 Web 请求进行未经认证的远程利用
• 影响：以 Web 服务器权限执行任意 PHP 代码
• 漏洞利用代码：已通过 Exploit Database（EDB-ID 52460）公开

影响分析

成功利用该漏洞可能使威胁行为者：

• 在底层服务器上执行任意命令
• 获取对受感染系统的持久访问权限
• 窃取敏感数据或部署额外恶意软件
• 在网络内横向移动，攻击其他系统

由于漏洞利用代码已公开且无需认证，运行 Pluck CMS 4.7.7-dev2 的组织面临 即时攻击风险。此外，开发版本在生产环境中的使用进一步加剧了威胁态势。

建议措施

安全团队应采取以下措施：

1. 立即缓解：在修补程序发布前，禁用或限制对 Pluck CMS 4.7.7-dev2 实例的访问。
2. 监控：部署网络和终端监控，检测利用尝试，如异常的 PHP 执行模式或可疑 HTTP 请求。
3. 升级路径：迁移至 Pluck CMS 的稳定修补版本或具有活跃安全支持的替代 CMS。
4. 事件响应：准备应对潜在入侵，检查日志中是否存在未经授权的访问或代码执行迹象。

目前，官方尚未发布补丁。建议组织密切关注 Pluck CMS GitHub 代码库 或官方渠道以获取更新。