CVE-2026-70554
Təsvir
MaxSite CMS-də autentifikasiya olunmamış hücumçulara, təsdiqləmə və ya klasların ağ siyahısına (allowlist) götürülmədən birbaşa unserialize() funksiyasına ötürülən maxsite_comuser kukisindəki idarə olunan seriyallaşdırılmış məlumatlar vasitəsilə ixtiyari kodu icra etməyə imkan verən PHP obyekt inyeksiyası zəifliyi mövcuddur. Hücumçular tək bir HTTP sorğusu ilə göndərilən zərərli seriyallaşdırılmış PHP obyekt yükü hazırlayaraq, obyekt qrafikinin yenidən qurulması zamanı "magic" metodları tetikləyə bilər ki, bu daSoapClient və ya Imagick genişlənmələrini hədəf alan gadget chain-lər vasitəsilə property-oriented programming hücumlarına və ya uzaqdan kodun icrasına şərait yaradır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MaxSite MaxSite CMS | 0.78 ≤ v ≤ 109.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.