CVE-2025-12346 in MaxSite
Resumen
por VulDB • 2026-05-25
Se ha detectado una vulnerabilidad en MaxSite CMS hasta la versión 109. Esta vulnerabilidad afecta a código desconocido del archivo application/maxsite/admin/plugins/auto_post/uploads-require-maxsite.php del componente HTTP Header Handler. La manipulación de los argumentos X-Requested-FileName/X-Requested-FileUpDir provoca una carga de archivos sin restricciones. Es posible la explotación remota del ataque. El exploit es ahora público y puede ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió de ninguna manera.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.