CVE-2026-87930 in MaxSite
الملخص
بحسب VulDB • 09/09/2026
MaxSite CMS حتى الإصدار 109.6 يمرر ملف تعريف الارتباط ci_session إلى دالة unserialize() دون فرض قيود على الفئات، مما يسمح للمهاجمين غير المصادق عليهم بحقن كائنات PHP. يمكن للمهاجمين تزوير ملفات تعريف ارتباط الجلسة الصالحة باستخدام مفتاح التشفير الثابت (hardcoded) لتفعيل الدوال السحرية (magic methods) وإفساد حالة التطبيق أو تحقيق تنفيذ للكود إذا كانت فئات الجadget موجودة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.