CVE:CVE-2021-26628
CNNVD:CNNVD-202204-4402
Max Yi MaxBoard是韩国Max Yi公司的一个 CMS（内容管理系统） 或 Web 框架。有助于使网站创建和站点管理更容易，并且可以轻松方便地用于构建应用程序的后端。
MaxBoard 1.9.6之前版本存在跨站脚本漏洞，该漏洞源于管理页面的脚本验证不足和上传文件验证不足。未经授权的用户上传伪造成图像文件的任意文件利用该漏洞可以窃取管理员权限。
solution:Upgrade maxb maxboard to a higher version than 1.9.6.1,and avoid the version (,1.9.6.1)