CVE-2026-70554 in MaxSite
요약
\~에 의해 VulDB • 2026. 08. 04.
MaxSite CMS에는 인증되지 않은 공격자가 검증이나 클래스 허용 목록 없이 unserialize()로 직접 전달되는 maxsite_comuser 쿠키에 포함된 공격자 제어 직렬화 데이터를 통해 임의 코드를 실행할 수 있는 PHP 객체 주입 취약점이 있습니다. 공격자는 SoapClient 또는 Imagick 확장 프로그램을 표적으로 하는 가젯 체인 등 사용 가능한 가젯 체인을 통해 원격 코드 실행을 가능하게 하거나 속성 지향 프로그래밍(POP) 공격을 수행하기 위해 단일 HTTP 요청으로 전달되는 악의적인 직렬화 PHP 객체 페이로드를 구성하여 객체 그래프 재구성 중 매직 메서드를 트리거할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.