PT-2026-46059 · Unknown · Maxsite Cms

Purestream108 · Publicado 2026-06-03 · Atualizado 2026-06-05 · CVE-2026-37700

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.1

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas MaxSite CMS versão 109.2

Description Uma falha de Cross Site Scripting permite que um invasor remoto obtenha informações sensíveis. Isso ocorre por meio do endpoint de upload de arquivos da página de Backend usado por admin page.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-37700

Produtos afetados

Maxsite Cms

Referências · 5

• 🔥 https://github.com/PureStream108/CVE/blob/main/MaxSite109.2/about_en.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-37700 · Nota de Segurança
• https://t.me/cveNotify/166129 · Publicação no Telegram
• http://maxsite.com · Nota
• https://t.me/CVEtracker/55763 · Publicação no Telegram