CMS Made Simple 2.2.9.1前台代码执行漏洞CVE-2021-26120：任意代码执行风险

CMS Made Simple (CMSMS) 是一款开源内容管理系统，专为网站开发者和管理员提供在线内容管理和开发工具。然而，在2021年发布的CVE-2021-26120漏洞中，存在一个关键的安全问题。这个漏洞出现在Smarty3.1.39及更早版本的CMSMS中，允许恶意用户在`{functionname=}`结构后注入PHP代码，从而实现了代码执行。 漏洞的关键在于后台服务端模板中的不安全处理，特别是那些设计师权限用户能够访问的模板。在CMSMS版本2.2.15以下，包括2.2.9.1，攻击者可以通过这两个漏洞的组合，利用CVE-2019-9053和CVE-2021-26120，执行任意的服务器端代码。这使得未经授权的用户可以对系统进行恶意操作，如数据篡改、植入后门等。 为了演示和复现这个漏洞，研究人员提供了POC（Proof of Concept，漏洞证明），可以从[https://srcincite.io/pocs/cve-2021-26120.py.txt](https://srcincite.io/pocs/cve-2021-26120.py.txt)获取。该脚本展示了如何通过构造特定参数来触发漏洞，并执行预设的代码。在复现漏洞时，用户需要首先通过Docker Compose启动一个受漏洞影响的CMSMS 2.2.9.1服务器，然后访问安装界面进行安装，并按照提示配置数据库连接信息。 在安装完成后，攻击者需利用POC脚本来发送请求，将恶意代码插入到系统的某个功能调用中，从而触发代码执行。由于这个漏洞的存在，所有依赖于CMS Made Simple的网站都需要尽快更新到安全版本或采取相应的安全措施，以防止潜在的安全威胁。 修复此漏洞的方法通常涉及更新CMS Made Simple到最新版本，或者应用官方提供的补丁，确保模板引擎对用户输入的处理更加严谨，防止代码注入。同时，建议网站管理员强化权限管理，限制设计师权限用户的操作范围，以减少潜在攻击面。