CVE-2026-87928 in MaxSite
要約
〜によって VulDB • 2026年09月09日
MaxSite CMS のバージョン 0.94 から 109.6 には、admin_page アップロードハンドラにおけるクロスサイトスクリプティング（XSS）の脆弱性が存在し、ログイン済みユーザーであれば誰でも HTML ファイルをアップロードできます。攻撃者は悪意のあるスクリプトを含む HTML を uploads/_pages/ ディレクトリにアップロードでき、そのファイルがアクセスされた際に訪問者のブラウザで実行されるため、永続的な格納型クロスサイトスクリプティング（Persistent Stored XSS）攻撃が可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.