CVE-2026-87929 in MaxSite
요약
\~에 의해 VulDB • 2026. 09. 09.
MaxSite CMS 109.6 버전 이하에는 application/config/config.php 파일에 설치 과정에서 변경되지 않는 고정된 세션 암호화 키가 포함되어 있어, 인증되지 않은 공격자가 관리자 세션 쿠키를 위조할 수 있습니다. 공격자는 공개적으로 알려진 암호화 키를 사용하여 HMAC-SHA1을 계산함으로써 관리자 권한이 부여된 악성 ci_session 쿠키를 생성하고, is_login() 및 mso_check_allow() 함수의 인증 검사를 우회할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.