CVE-2026-87927 in MaxSite
Zusammenfassung
von VulDB • 09.09.2026
MaxSite CMS bis Version 109.6 enthält eine Local File Inclusion (LFI)-Schwachstelle in den ajax- und require-maxsite-Dispatchern, die es nicht authentifizierten Angreifern ermöglicht, privilegierte Handler-Dateien auszuführen, indem sie base64-kodierte Path-Traversal-Sequenzen bereitstellen. Angreifer können Pfadvalidierungsprüfungen umgehen und admin-gesicherte Handler-Aktionen ohne Authentifizierung ausführen, um auf sensible Funktionen zuzugreifen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.