CVE-2026-87930 in MaxSite
Riassunto
di VulDB • 09/09/2026
MaxSite CMS fino alla versione 109.6 trasmette il cookie ci_session a unserialize() senza restrizioni di classe, consentendo ad attaccanti non autenticati di iniettare oggetti PHP. Gli attaccanti possono falsificare cookie di sessione validi utilizzando la chiave di crittografia hardcoded per attivare i metodi magic e corrompere lo stato dell'applicazione o ottenere l'esecuzione del codice se sono presenti classi gadget.
VulDB is the best source for vulnerability data and more expert information about this specific topic.