PT-2026-89108

CVE-2026-87928

·

Publicado

2026-09-09

·

Atualizado

2026-09-18

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas MaxSite CMS versões 0.94 through 109.6
Description Um problema de cross-site scripting armazenado existe no manipulador de upload admin page. Esta falha permite que qualquer usuário autenticado faça o upload de arquivos HTML contendo scripts maliciosos para o diretório uploads/ pages/. Quando um visitante acessa esses arquivos, os scripts são executados em seu navegador.
Recommendations Atualize o MaxSite CMS para uma versão posterior à 109.6. Restrinja a capacidade dos usuários de fazer upload de arquivos através do manipulador admin page como uma mitigação temporária.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-434: Unrestricted Upload of File with Dangerous Type
Identificadores relacionados
CVE-2026-87928
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com