CVE-2026-3395
Təsvir
MaxSite CMS-in 109.1 versiyasına qədər olan versiyalarında boşluq aşkar edilmişdir. Bu, MarkItUp Preview AJAX Endpoint komponentinin application/maxsite/admin/plugins/editor_markitup/preview-ajax.php faylının eval funksiyasına təsir göstərir. Manipulyasiyanın icrası kod inyeksiyasına səbəb ola bilər. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt dərc edilmişdir və istifadə edilə bilər. Versiyanın 109.2-yə yüksəldilməsi bu problemi aradan qaldıracaqdır. Bu yamaq 08937a3c5d672a242d68f53e9fccf8a748820ef3 adlanır. Təsirə məruz qalan komponenti yeniləməlisiniz. Kodun saxlayıcısı problemlər barədə əvvəlcədən məlumatlandırılmışdır. O, çox sürətli və yüksək peşəkarlıqla reaksiya vermişdir.
Necə düzəltmək olar
- max-3000 maxsite_cms109.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| max-3000 maxsite_cms | v < 109.2 | 109.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.