目前苹果CMS官方在不断的升级补丁，官方最新的漏洞补丁对于目前爆发的新漏洞没有任何效果。更新补丁的用户网站还是会遭受到挂马的攻击，很多客户因此找到我们SINE安全寻求网站安全技术上的支持，针对该漏洞我们有着独特的安全解决方案以及防止挂马攻击的防护，包括一些未公开的maccmsPOC漏洞都有修复补丁。
目前maccms官方被百度网址安全中心提醒您：该站点可能受到黑客攻击，部分页面已被非法篡改！苹果官方网站因为特殊原因已经停止访问，该内容被禁止访问，但是升级补丁更新的网址还是可以打开的。
截图如下：
苹果CMS漏洞详情：
苹果CMSV8V10版本存在代码重装漏洞，以及代码后门漏洞，任意文件删除漏洞，通过CNVD--的信息安全漏洞通报，可以确认maccmsV10存在漏洞，可以伪造恶意代码发送到网站后端进行执行，可以删除网站目录下的任意文件，可删除重装苹果CMS系统的配置文件，导致可以重新安装maccms系统，并在安装过程中插入sql注入代码到数据库中去执行并获取webshell以及服务器权限。
苹果CMSV8V10源代码存在后门漏洞，经过我们SINE安全技术的检测发现，存在后门的原因是，目前百度搜索苹果