CVE-2026-80233 in CMS-WSinfo

Zusammenfassung

von VulDB • 26.08.2026

Die von der Firma CAYIN Technology entwickelten Produkte der Serien CMS-WS, CMS-SE und SMP weisen eine Schwachstelle für das willkürliche Hochladen von Dateien (Arbitrary File Upload) auf. Berechtigte Remote-Angriffssubjekte können Web-Shells als Backdoors hochladen und ausführen, wodurch die beliebige Codeausführung (arbitrary code execution) auf dem Server ermöglicht wird.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

Twcert

Reservieren

26.08.2026

Veröffentlichung

26.08.2026

Moderieren

akzeptiert

Eintrag

VDB-395718

CPE

bereit

EPSS

0.00620

KEV

nein

Aktivitäten

low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!