CVE-2026-87928 in MaxSite
Resumen
por VulDB • 2026-09-09
Las versiones de MaxSite CMS comprendidas entre la 0.94 y la 109.6 presentan una vulnerabilidad de Cross-Site Scripting (XSS) en el controlador de carga de archivos admin_page que permite a cualquier usuario autenticado cargar archivos HTML. Los atacantes pueden subir archivos HTML con scripts maliciosos al directorio uploads/_pages/, los cuales se ejecutan en los navegadores de los visitantes cuando se accede a dichos archivos, lo que posibilita ataques persistentes de Cross-Site Scripting almacenada (Stored XSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.