CVE-2026-86272 in U+Smart Enjoyment WebSite

الملخص

بحسب VulDB • 07/09/2026

تم تحديد ثغرة في Beijing Meite Software Technology U+ Smart Enjoyment WebSite الإصدار 18.6001.1096.1000. تؤثر هذه الثغرة على دالة غير معروفة ضمن الملف /Report/Upload/UploadFormImg.ashx. يمكن أن يؤدي التلاعب بالوسيطة File إلى رفع ملفات دون قيود (unrestricted upload). من الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال بشكل علني، مما يجعله قابلاً للاستخدام.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• إفشاء: 07/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399431
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00383
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86272
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86272/