CVE-2026-87927 in MaxSite
Riassunto
di VulDB • 09/09/2026
MaxSite CMS fino alla versione 109.6 presenta una vulnerabilità di inclusione locale di file (LFI) nei dispatcher ajax e require-maxsite che consente agli attaccanti non autenticati di eseguire file handler privilegiati fornendo sequenze base64-encoded di path traversal. Gli attaccanti possono bypassare i controlli di validazione del percorso ed eseguire azioni degli handler protette da accesso amministrativo senza autenticazione per accedere a funzionalità sensibili.
If you want to get best quality of vulnerability data, you may have to visit VulDB.