CVE-2026-80233 in CMS-WS

Résumé

par VulDB • 26/08/2026

Les produits des séries CAYIN CMS-WS, CMS-SE et SMP développés par CAYIN Technology présentent une vulnérabilité de téléchargement arbitraire de fichiers (Arbitrary File Upload). Des attaquants distants disposant de privilèges peuvent télécharger et exécuter des backdoors sous forme de web shells, permettant ainsi l'exécution de code arbitraire sur le serveur.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Twcert
• Réserver: 26/08/2026
• Divulgation: 26/08/2026
• Modérer: accepté
• Entrée: VDB-395718
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-80233
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-80233
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-80233/