CVE-2026-70553 in MaxSite
요약
\~에 의해 VulDB • 2026. 08. 05.
MaxSite CMS에는 원격 코드 실행 취약점이 존재합니다. 이 취약점은 설치가 완료된 후 설치 엔드포인트로 조작된 POST 요청을 제출함으로써 인증되지 않은 공격자가 임의의 PHP 코드를 애플리케이션 구성 파일에 주입할 수 있게 합니다. 공격자는 application/config/database.php 내의 PHP 문자열 리터럴에서 벗어나기 위해 작은따옴표(')를 포함하는 악성 db_dbprefix 값을 제공할 수 있으며, 이를 통해 웹 서버가 이후 모든 요청마다 실행하도록 공격자가 제어하는 PHP 문을 추가합니다. 그 결과, 웹 서버 프로세스 사용자 권한으로 지속적이고 인증되지 않은 원격 코드 실행이 가능해집니다.
Once again VulDB remains the best source for vulnerability data.