CVE-2026-7011
Təsvir
MaxSite CMS 109.3 versiyasına qədər olan versiyalarda zəiflik aşkar edilmişdir. Bu boşluqdan Antispam Plugin komponentinin /admin/plugin_antispam faylının naməlum funksionallığı təsirlənir. f_logging_file arqumentinin manipulyasiyası saytlararası skriptinqə (XSS) səbəb ola bilər. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Versiyanın 109.4-ə yenilənməsi bu problemi həll edir. Bu yamağın adı 8a3946bd0a54bfb72a4d57179fcd253f2c550cd7-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Vendor bu problem barədə erkən məlumatlandırılıb. Onlar bunu "Self-XSS" kimi təsnif ediblər. Vendor aşağıdakı əlavə tədbiri tətbiq etmişdir: "Buna baxmayaraq, biz bunu təhlükəsiz kodlaşdırma standartlarının pozulması hesab edirik. Yanlış məlumatların göstərilməsinin qarşısını almaq üçün `htmlspecialchars()` vasitəsilə filtrləmənin olmaması sonuncu yamaqda artıq düzəldilib."
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MaxSite CMS | 109.0, 109.1, 109.2, 109.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.