CVE-2026-70552
Təsvir
MaxSite CMS 109.5 və daha erkən versiyaları AJAX dispatcher-də autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu zəiflik, autentifikasiya olunmamış hücumçulara hər hansı bir X-Requested-With başlığı təqdim etməklə və kod bazasındakı hər hansı *-ajax.php faylına yönəlmiş base64 formatında kodlaşdırılmış yolu sorğu etməklə admin girişli son nöqtələrə daxil olmağa imkan verir. Hücumçular bu dispatcher yan keçməsindən istifadə edərək kimlik məlumatları olmadan imtiyazlı plagin son nöqtələrinə çata bilər ki, bu da sorğu vəziyyətlərinin və səsvermə saylarının manipulyasiyası kimi hərəkətləri yerinə yetirməyə və plagin ağacındakı yalnız adminlər üçün nəzərdə tutulmuş ajax faylları tərəfindən həyata keçirilən hər hansı təhlükəli əməliyyatın təsirini artırmağa şərait yaradır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MaxSite MaxSite CMS | 0.78 ≤ v ≤ 109.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.