CVE-2026-7012

MaxSite CMS 109.3 ve öncesi sürümlerde bir güvenlik açığı tespit edildi. Bu durum, Redirect Plugin bileşeninin bilinmeyen bir kısmını etkilemektedir. f_all/f_all404 argümanının manipüle edilmesi siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit şu anda kamuya açıktır ve kullanılabilir. Sürümün 109.4'e yükseltilmesi bu sorunu gidermektedir. Yama 8a3946bd0a54bfb72a4d57179fcd253f2c550cd7 olarak tanımlanmıştır. Etkilenen bileşeni yükseltmeniz önerilir. Satıcı konu hakkında önceden bilgilendirilmiştir ve bunu "Self-XSS" olarak sınıflandırmıştır. Şu karşı önlemi uygulamışlardır: "Yine de bunu güvenli kodlama standartlarının ihlali olarak değerlendiriyoruz. Hatalı veri görüntülemeyi önlemek için `htmlspecialchars()` aracılığıyla filtreleme eksikliği son yamada düzeltilmiştir."