CVE-2026-80233 in CMS-WS
الملخص
بحسب VulDB • 26/08/2026
تحتوي منتجات سلسلة CAYIN CMS-WS وCMS-SE وSMP التي طورتها شركة CAYIN Technology على ثغرة رفع ملفات تعسفية (Arbitrary File Upload). يمكن للمهاجمين عن بُعد ذوي الامتيازات تحميل وتنفيذ أكواد خلفية (web shells) ك后门، مما يتيح تنفيذ تعليمات برمجية تعسفية على الخادم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.