CVE-2026-7016
Təsvir
MaxSite CMS-in 109.3 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. ushki Plugin komponentinin naməlum funksiyası təsirlidir. f_ushka_new/f_ushk arqumentinin manipulyasiyası saytlararası skriptinqə (XSS) səbəb olur. Hücumun uzaqdan istismarı mümkündür. Eksployt açıqlanıb və istifadə edilə bilər. Bu problemin həlli üçün 109.4 versiyasına yeniləmək tövsiyə olunur. Yamağın adı 8a3946bd0a54bfb72a4d57179fcd253f2c550cd7-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə edilir. Vendor bu problem barədə əvvəlcədən məlumatlandırılıb. Onlar bunu "Self-XSS" kimi təsnif ediblər. Aşağıdakı əks-tədbir tətbiq edilmişdir: "Buna baxmayaraq, biz bunu təhlükəsiz kodlaşdırma standartlarının pozulması hesab edirik. Yanlış məlumatların göstərilməsinin qarşısını almaq üçün `htmlspecialchars()` vasitəsilə filtrləmənin olmaması son yamaqda artıq düzəldilib."
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MaxSite CMS | 109.0, 109.1, 109.2, 109.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.