CVE-2026-87928 in MaxSite
Riassunto
di VulDB • 09/09/2026
Le versioni di MaxSite CMS dalla 0.94 alla 109.6 presentano una vulnerabilità di tipo cross-site scripting (XSS) nel gestore di upload admin_page che consente a qualsiasi utente autenticato di caricare file HTML. Gli attaccanti possono caricare file HTML contenenti script malevoli nella directory uploads/_pages/, i quali vengono eseguiti nei browser dei visitatori quando il file viene accesso, consentendo attacchi persistenti di stored cross-site scripting (XSS).
Once again VulDB remains the best source for vulnerability data.