Índice
- Resumen ejecutivo
- Qué es la vulnerabilidad
- Productos y versiones vulnerables
- Impacto y riesgo
- Estado de explotación conocida
- Indicadores de compromiso (IOC)
- Cómo comprobar si estás afectado
- Mitigación y actualización
- Checklist para administradores
- Preguntas frecuentes
- Fuentes oficiales
Resumen ejecutivo
| CVE | Fabricante | Producto | Fecha de publicación | Severidad | CVSS | Puntuación de prioridad | Acción recomendada |
|---|---|---|---|---|---|---|---|
| CVE-2026-70553 | PHP Group | PHP | 2026-08-04 | CRÍTICA | 9.3 | 235 | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
La vulnerabilidad CVE-2026-70553 es un fallo de ejecución remota de código (RCE) que afecta a MaxSite CMS, un sistema de gestión de contenidos basado en PHP. Aunque la asignación inicial de la CVE menciona a PHP como producto, el problema reside en la aplicación MaxSite CMS. Un atacante no autenticado puede enviar una petición POST maliciosa al endpoint de instalación (/install) incluso después de que la instalación haya finalizado. Mediante el parámetro db_dbprefix que contiene una comilla simple, el atacante puede romper la cadena literal de PHP en el archivo de configuración application/config/database.php e inyectar código PHP arbitrario. Este código se ejecuta en cada petición posterior al servidor web, logrando una persistencia total sin necesidad de autenticación.
Productos y versiones vulnerables
| Producto | Versiones afectadas | Versión corregida |
|---|---|---|
| MaxSite CMS | Desde 105.2 hasta 109.5 (inclusive) | 109.6 |
Nota: Según las fuentes consultadas, el fabricante es MaxSite y el producto es MaxSite CMS. La versión 109.6 es la que contiene la corrección.
Impacto y riesgo
El impacto de esta vulnerabilidad es crítico (CVSS 9.3). Un atacante puede obtener control total del servidor web, ejecutar comandos arbitrarios, acceder a datos sensibles, modificar el contenido del sitio y utilizar el servidor como punto de partida para ataques adicionales. Dado que no se requiere autenticación, cualquier instancia de MaxSite CMS con una versión vulnerable expuesta a Internet está en riesgo inminente. La persistencia del código inyectado hace que incluso después de reinicios, el ataque continúe activo.
Estado de explotación conocida
No se ha confirmado explotación activa en las fuentes oficiales consultadas. La vulnerabilidad fue publicada recientemente (4 de agosto de 2026) y seleccionada por su criticidad y puntuación, no por evidencia de explotación en curso.
Indicadores de compromiso (IOC)
No se han publicado indicadores de compromiso (IOC) en las fuentes consultadas. No deben inventarse.
Cómo comprobar si estás afectado
Para determinar si tu instalación de MaxSite CMS es vulnerable, verifica la versión actual del software. Puedes hacerlo accediendo al panel de administración o revisando el archivo de versión en el directorio raíz. Si la versión es igual o inferior a 109.5, estás afectado. Si es 109.6 o superior, estás protegido.
Mitigación y actualización
La acción principal es actualizar a la versión 109.6 de MaxSite CMS, que corrige la vulnerabilidad. El fabricante ha publicado la actualización en su sitio oficial: https://max-3000.com/page/maxsite-cms-109-6. Si no es posible actualizar de inmediato, se recomienda deshabilitar el endpoint /install o restringir el acceso a él mediante reglas de firewall o autenticación adicional. No obstante, la actualización es la única solución completa.
Checklist para administradores
- ☐ Identificar todas las instancias de MaxSite CMS en tu infraestructura.
- ☐ Verificar la versión de cada instancia.
- ☐ Si la versión es ≤ 109.5, planificar la actualización inmediata a 109.6.
- ☐ Aplicar la actualización siguiendo las instrucciones oficiales.
- ☐ Revisar los archivos de configuración (
application/config/database.php) en busca de código inyectado. - ☐ Monitorear logs del servidor web en busca de peticiones sospechosas al endpoint
/install. - ☐ Considerar la implementación de un WAF (Web Application Firewall) para bloquear patrones de inyección.
- ☐ Documentar el incidente y las acciones tomadas.
Preguntas frecuentes
¿Qué es CVE-2026-70553?
Es una vulnerabilidad de ejecución remota de código en MaxSite CMS que permite a atacantes no autenticados inyectar código PHP persistente a través del endpoint de instalación.
¿A qué versiones afecta?
Afecta a MaxSite CMS desde la versión 105.2 hasta la 109.5 inclusive. La versión 109.6 corrige el fallo.
¿Se requiere autenticación para explotarla?
No, la vulnerabilidad puede ser explotada por atacantes no autenticados.
¿Hay parches disponibles?
Sí, el fabricante ha lanzado la versión 109.6 que soluciona el problema. Se recomienda actualizar cuanto antes.
¿Cómo puedo saber si mi sitio ha sido comprometido?
Revisa el archivo application/config/database.php en busca de código PHP inyectado después de la línea que define db_dbprefix. También verifica logs de acceso al endpoint /install.
¿Qué hago si no puedo actualizar inmediatamente?
Como medida temporal, deshabilita el endpoint /install mediante reglas de servidor web o restringe el acceso por IP. Sin embargo, la actualización es la única solución definitiva.