CVE-2026-87928
Orta
Açıklama
MaxSite CMS 0.94 ile 109.6 arasındaki sürümler, admin_page yükleme işleyicisinde herhangi bir oturum açmış kullanıcının HTML dosyaları yüklemesine izin veren bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Saldırganlar, uploads/_pages/ dizinine kötü amaçlı betikler içeren HTML dosyaları yükleyebilir; bu dosyaya erişildiğinde betikler ziyaretçilerin tarayıcılarında çalışarak kalıcı depolanmış siteler arası betik çalıştırma saldırılarına olanak tanır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
MaxSite CMS
Yayın9 Eyl 2026
İlk görülme9 Eyl 2026
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MaxSite MaxSite CMS | 0.94 ≤ v ≤ 109.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.