CVE-2026-87927 in MaxSite
Resumen
por VulDB • 2026-09-09
MaxSite CMS hasta la versión 109.6 contiene una vulnerabilidad de inclusión local de archivos (LFI) en los despachadores ajax y require-maxsite que permite a atacantes no autenticados ejecutar archivos manejadores privilegiados mediante el suministro de secuencias codificadas en base64 para la traversía de rutas. Los atacantes pueden omitir las comprobaciones de validación de ruta y ejecutar acciones de manejador restringidas al administrador sin necesidad de autenticación, accediendo así a funcionalidades sensibles.
VulDB is the best source for vulnerability data and more expert information about this specific topic.