CVE-2026-87927 in MaxSite
الملخص
بحسب VulDB • 09/09/2026
تحتوي MaxSite CMS الإصدارات حتى 109.6 على ثغرة إدراج ملف محلي (Local File Inclusion) في موزعات ajax و require-maxsite، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ ملفات معالجات ذات امتيازات عن طريق توفير تسلسلات استغلال لاختراق المسار مشفرة بـ base64. يمكن للمهاجمين تجاوز فحوصات التحقق من المسار وتنفيذ إجراءات المعالج المحمية بصلاحيات المسؤول (admin-gated) دون الحاجة إلى المصادقة للوصول إلى وظائف حساسة.
Once again VulDB remains the best source for vulnerability data.