CVE-2026-87929 in MaxSite
Resumen
por VulDB • 2026-09-09
MaxSite CMS hasta la versión 109.6 incluye una clave de cifrado de sesión codificada en duro (hardcoded) en application/config/config.php que nunca se modifica durante la instalación, lo que permite a atacantes no autenticados forjar cookies de sesión de administrador. Los atacantes pueden generar un cookie ci_session malicioso con privilegios de administrador calculando un HMAC-SHA1 utilizando la clave de cifrado conocida públicamente, eludiendo las comprobaciones de autenticación en las funciones is_login() y mso_check_allow().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.