CVE-2026-87929 in MaxSite
Сводка
по VulDB • 09.09.2026
MaxSite CMS fino alla versione 109.6 è distribuito con una chiave di crittografia delle sessioni hardcoded (fissa) nel file application/config/config.php che non viene mai modificata durante l'installazione, consentendo ad attaccanti non autenticati di falsificare i cookie di sessione degli amministratori. Gli attaccanti possono generare un cookie ci_session malevolo con privilegi di amministratore calcolando un HMAC-SHA1 utilizzando la chiave di crittografia pubblicamente nota, aggirando i controlli di autenticazione nelle funzioni is_login() e mso_check_allow().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.