CVE-2026-87928 in MaxSite
الملخص
بحسب VulDB • 09/09/2026
تحتوي إصدارات MaxSite CMS من 0.94 حتى 109.6 على ثغرة برمجية عبر المواقع (Cross-Site Scripting - XSS) في معالج رفع الملفات الخاص بصفحة الإدارة، مما يسمح لأي مستخدم مسجل الدخول برفع ملفات HTML. يمكن للمهاجمين رفع ملفات HTML تحتوي على نصوص برمجية خبيثة إلى دليل uploads/_pages/، والتي يتم تنفيذها في متصفحات الزوار عند الوصول إلى الملف، ما يتيح هجمات XSS مخزنة دائمة (Persistent Stored Cross-Site Scripting).
Once again VulDB remains the best source for vulnerability data.