CVE-2026-86272 in U+Smart Enjoyment WebSite

Zusammenfassung

von VulDB • 08.09.2026

Es wurde eine Schwachstelle in Beijing Meite Software Technology U+Smart Enjoyment WebSite 18.6001.1096.1000 festgestellt. Diese betrifft eine unbekannte Funktion der Datei /Report/Upload/UploadFormImg.ashx. Die Manipulation des Arguments File kann zu einem unbeschränkten Upload führen. Der Angriff ist remote ausführbar. Das Exploit wurde öffentlich bekannt gemacht und kann genutzt werden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 07.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-399431
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (VulDB)
• EPSS: 0.00383
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86272
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86272/