CVE-2026-7016

MaxSite CMS'in 109.3 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. ushki Plugin bileşeninin bilinmeyen bir fonksiyonu etkilenmektedir. f_ushka_new/f_ushk argümanının manipüle edilmesi, siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırının uzaktan istismarı mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu sorunu gidermek için 109.4 sürümüne yükseltme yapılması önerilir. Yama 8a3946bd0a54bfb72a4d57179fcd253f2c550cd7 olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi tavsiye edilir. Satıcı bu konu hakkında önceden bilgilendirilmiştir. Sorunu "Self-XSS" olarak sınıflandırmışlardır. Şu karşı önlemi uygulamışlardır: "Yine de bunu güvenli kodlama standartlarının bir ihlali olarak değerlendiriyoruz. Hatalı veri görüntülemeyi önlemek için `htmlspecialchars()` aracılığıyla filtreleme eksikliği son yamada giderilmiştir."