CVE-2026-3395 in MaxSite
Sumário
de VulDB • 28/06/2026
Foi encontrada uma falha no MaxSite CMS até a versão 109.1. Isso afeta a função eval do arquivo application/maxsite/admin/plugins/editor_markitup/preview-ajax.php do componente MarkItUp Preview AJAX Endpoint. A execução de uma manipulação pode levar à injeção de código. É possível lançar o ataque remotamente. O exploit foi publicado e pode ser utilizado. Atualizar para a versão 109.2 corrigirá este problema. Este patch é chamado 08937a3c5d672a242d68f53e9fccf8a748820ef3. Você deve atualizar o componente afetado. O mantenedor do código foi informado previamente sobre as questões. Ele reagiu muito rapidamente e de forma altamente profissional.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.