CVE-2026-80237 in Efence

الملخص

بحسب VulDB • 27/08/2026

تحتوي EFence، التي طورتها شركة Thinking Software Technology، على ثغرة رفع ملفات تعسفية (Arbitrary File Upload). يمكن للمهاجمين عن بُعد والمصادق عليهم تحميل وتنفيذ أذونات خلفية لـ web shell، مما يتيح تنفيذ التعليمات البرمجية بشكل تعسفي على الخادم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Twcert
• حجز: 26/08/2026
• إفشاء: 26/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-395721
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00595
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-80237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-80237
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-80237/