CVE-2026-70552
Açıklama
MaxSite CMS 109.5 ve önceki sürümleri, AJAX dispatcher bileşeninde kimlik doğrulama atlatma zafiyeti içermektedir; bu durum, herhangi bir X-Requested-With başlığı sağlayan ve kod tabanındaki herhangi bir *-ajax.php dosyasına çözümlenen base64 ile kodlanmış bir yol talep eden kimliği doğrulanmamış saldırganların, yönetici erişimine tabi uç noktalara erişmesine olanak tanır. Saldırganlar, bu dispatcher atlatmasını kullanarak kimlik bilgileri olmadan ayrıcalıklı eklenti uç noktalarına ulaşabilir; böylece anket durumlarını ve oy sayılarını manipüle etmek gibi işlemleri gerçekleştirebilir ve eklenti ağındaki yalnızca yöneticilere özel ajax dosyaları tarafından yürütülen tehlikeli işlemlerin etkisini artırabilirler.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MaxSite MaxSite CMS | 0.78 ≤ v ≤ 109.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.