CVE-2026-7011

MaxSite CMS 109.3 sürümüne kadar olan versiyonlarında bir zayıflık tespit edilmiştir. Bu güvenlik açığından, Antispam Plugin bileşeninin /admin/plugin_antispam dosyasının bilinmeyen bir işlevi etkilenmektedir. f_logging_file argümanı üzerinde manipülasyon yapılması siteler arası betik çalıştırmaya (XSS) yol açabilir. Saldırıyı uzaktan gerçekleştirmek mümkündür. Exploit kamuya açıklanmıştır ve saldırılar için kullanılabilir. Sürümün 109.4'e yükseltilmesi bu sorunu gidermektedir. Bu yamanın adı 8a3946bd0a54bfb72a4d57179fcd253f2c550cd7 olarak belirtilmiştir. Etkilenen bileşenin yükseltilmesi önerilir. Satıcı konu hakkında önceden bilgilendirilmiş ve durumu "Self-XSS" olarak sınıflandırmıştır. Şu karşı önlemi uygulamışlardır: "Yine de bunu güvenli kodlama standartlarının bir ihlali olarak değerlendiriyoruz. Hatalı veri görüntülemeyi önlemek için `htmlspecialchars()` aracılığıyla filtreleme eksikliği son yamada giderilmiştir."