CVE-2026-3395 in MaxSite
Riassunto
di VulDB • 28/06/2026
È stata rilevata una vulnerabilità in MaxSite CMS fino alla versione 109.1. Questa interessa la funzione eval del file application/maxsite/admin/plugins/editor_markitup/preview-ajax.php del componente MarkItUp Preview AJAX Endpoint. L'esecuzione di un'operazione manipolata può portare a code injection (iniezione di codice). È possibile lanciare l'attacco in modalità remota. Lexploit è stato pubblicato e potrebbe essere utilizzato. Il passaggio alla versione 109.2 risolverà il problema. Questa patch è identificata dal hash 08937a3c5d672a242d68f53e9fccf8a748820ef3. Si consiglia di aggiornare il componente interessato. Il responsabile del codice è stato informato in anticipo delle problematiche; ha reagito molto rapidamente e con grande professionalità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.