Vulnerabilidades de Fearlessgeekmedia

FearlessCMS é um sistema de gerenciamento de conteúdo baseado em arquivos planos, focado em simplicidade e código aberto. Nas versões 0.1.2b e anteriores, um administrador autenticado pode definir uma URL arbitrária de repositório Git por meio de admin/updater-handler.php e acionar perform_update, que repassa a URL para update.sh. O atualizador clona o repositório e substitui os diretórios ativos plugins/, admin/ e includes/ sem verificar a identidade, as assinaturas ou o conteúdo do repositório. Como o router.php permite que arquivos PHP existentes em plugins sejam executados pelo servidor de desenvolvimento PHP, conteúdo de atualização fornecido por um atacante pode executar PHP arbitrário com os privilégios do processo do servidor web e persistir como backdoor. Este problema foi corrigido na versão 0.1.3b.