CVE-2026-7012
Təsvir
MaxSite CMS-in 109.3 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu, Redirect Plugin komponentinin naməlum hissəsinə təsir edir. f_all/f_all404 arqumentinin manipulyasiyası saytlararası skriptinqə (XSS) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt artıq açıqdır və istifadə edilə bilər. Versiyanın 109.4-ə yüksəldilməsi bu problemi aradan qaldırmağa imkan verir. Yamaq 8a3946bd0a54bfb72a4d57179fcd253f2c550cd7 kimi müəyyən edilmişdir. Təsirə məruz qalan komponenti yeniləməlisiniz. Vendor bu problem barədə əvvəlcədən məlumatlandırılıb. Onlar bunu "Self-XSS" kimi təsnif edirlər. Onlar aşağıdakı əks-tədbiri tətbiq etmişlər: "Buna baxmayaraq, biz bunu təhlükəsiz kodlaşdırma standartlarının pozulması hesab edirik. Yanlış məlumatların göstərilməsinin qarşısını almaq üçün `htmlspecialchars()` vasitəsilə filtrləmənin olmaması son yamaqda artıq düzəldilib."
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MaxSite CMS | 109.0, 109.1, 109.2, 109.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.