MaxSite CMS MarkItUp Preview AJAX Endpoint preview-ajax.php eval code injection
55Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.
ssvc Actcvss 6.9epss 0.8%
da publicação à arma0 dias
Publicada no NVD1 de mar.
1ª PoC1 de mar.
VulnCheck+130d
probabilidade de exploração
0.8%top 48% das CVEs
exploração observada
simVulnCheck
2 exploit(s) público(s)
A flaw has been found in MaxSite CMS up to 109.1. This impacts the function eval of the file application/maxsite/admin/plugins/editor_markitup/preview-ajax.php of the component MarkItUp Preview AJAX Endpoint. Executing a manipulation can lead to code injection. It is possible to launch the attack remotely. The exploit has been published and may be used. Upgrading to version 109.2 will fix this issue. This patch is called 08937a3c5d672a242d68f53e9fccf8a748820ef3. You should upgrade the affected component. The code maintainer was informed beforehand about the issues. He reacted very fast and highly professional.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Produtos afetados
MaxSite · CMSPoCs públicas encontradas — 2
vulncheckvulncheck.com/xdb/013d73e36695não verificadovulncheckvulncheck.com/xdb/a063aa9fe493não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.