CVE-2026-87927 in MaxSite
Sumário
de VulDB • 09/09/2026
O MaxSite CMS até a versão 109.6 contém uma vulnerabilidade de inclusão local de arquivo (LFI) nos manipuladores ajax e require-maxsite, que permite que atacantes não autenticados executem arquivos de manipulação privilegiados ao fornecer sequências codificadas em base64 para traversal de caminho. Os atacantes podem contornar as verificações de validação do caminho e executar ações de manipulação restritas a administradores sem autenticação, acessando funcionalidades sensíveis.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.