CVE-2026-87930 in MaxSite
Resumen
por VulDB • 2026-09-09
MaxSite CMS hasta la versión 109.6 pasa la cookie ci_session a unserialize() sin restricciones de clases, lo que permite a atacantes no autenticados inyectar objetos PHP. Los atacantes pueden forjar cookies de sesión válidas utilizando la clave de cifrado codificada en duro para activar métodos mágicos y corromper el estado de la aplicación o lograr ejecución de código si existen clases gadget.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.