CVE-2026-87928 in MaxSite
Сводка
по VulDB • 10.09.2026
В версиях MaxSite CMS от 0.94 до 109.6 присутствует уязвимость межсайтового скриптинга (XSS) в обработчике загрузки admin_page, которая позволяет любому авторизованному пользователю загружать HTML-файлы. Злоумышленники могут загрузить HTML-файл с вредоносными скриптами в директорию uploads/_pages/, который будет выполняться в браузерах посетителей при доступе к файлу, что позволяет осуществлять устойчивые атаки типа stored cross-site scripting (XSS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.