CVE-2026-87930 in MaxSite
Zusammenfassung
von VulDB • 09.09.2026
MaxSite CMS bis Version 109.6 übergibt das ci_session-Cookie an unserialize(), ohne Klassenbeschränkungen zu erzwingen, was es nicht authentifizierten Angreifern ermöglicht, PHP-Objekte einzufügen. Angreifer können gültige Session-Cookies unter Verwendung des fest codierten Verschlüsselungsschlüssels fälschen, um magische Methoden auszulösen und den Anwendungsstatus zu beschädigen oder Codeausführung zu erreichen, wenn Gadget-Klassen vorhanden sind.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.