MaxSite CMS 109.6. Обновление безопасности

Если у вас версия 109.5 и ниже, то я настоятельно рекомендую обновить систему (сейчас последняя версия 109.6).

Обновил эту запись. Теперь лучше обновиться всем до версии 109.6. Новые «дырки» пока не опубликованы (thank you, Pierre!), поэтому не ждите пока они не «улетят» в общий доступ.

Это обновление содержит исправление безопасности, которое связано с возможной подделкой AJAX-запроса. Проблема в том, что уже был опубликован в общий доступ эксплойт по эксплуатации уязвимости, хотя сама проблема была зафиксирована только в январе-феврале, после чего я сразу же выпустил обновление.

«Дырка» серьёзная, поэтому не откладывайте обновление в долгий ящик. При использовании автоматического обновления — это займёт всего несколько секунд.

Не знаю с чем это связано (скорее всего с получением вознаграждения за найденные уязвимости), но со мной связалось несколько тестировщиков MaxSite CMS, за что им большое спасибо. Более оперативно новости по системе я публикую в своём телеграмм-канале @maxsite.

Ещё раз уточню. Критично — это версия 109.5 и ниже. Если у вас ниже, обновитесь. Случается всякое, не рискуйте. В любом случае всё, что я получаю по вопросам безопасности, я сразу же вношу изменения в систему. Из-за этого версии «скачут».

UPD 3-04-2026 Внес ещё несколько некритичных исправлений в MaxSite CMS 109.4

UPD 14-04-2026 Внес ещё несколько некритичных исправлений в MaxSite CMS 109.5

UPD 08-06-2026 Внес ещё несколько критичных исправлений в MaxSite CMS 109.6