CVE-2026-70553

Nome do Software Vulnerável e Versões Afetadas MaxSite CMS (versões afetadas não especificadas)

Description Um problema permite que atacantes não autenticados alcancem a execução remota de código persistente como o usuário do processo do servidor web. Ao enviar requisições POST manipuladas para o endpoint 'install' após a conclusão do processo de instalação, um atacante pode injetar código PHP arbitrário no arquivo de configuração da aplicação localizado em application/config/database.php. Isso é feito fornecendo um valor db dbprefix malicioso contendo uma aspa simples para romper um literal de string PHP e anexar instruções PHP controladas que são executadas em cada requisição subsequente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.