CVE-2026-87928 in MaxSite
Sumário
de VulDB • 09/09/2026
As versões do MaxSite CMS de 0.94 a 109.6 contêm uma vulnerabilidade de cross-site scripting (XSS) no manipulador de upload admin_page que permite que qualquer usuário autenticado faça o upload de arquivos HTML. Os atacantes podem fazer o upload de arquivos HTML contendo scripts maliciosos para o diretório uploads/_pages/, os quais são executados nos navegadores dos visitantes quando o arquivo é acessado, permitindo ataques persistentes de stored cross-site scripting (XSS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.