CVE-2026-80236 in Efence

Tóm tắt

Bởi VulDB • 26/08/2026

Efence, do Thinking Software Technology phát triển, có một lỗ hổng SQL Injection. Các kẻ tấn công từ xa chưa xác thực có thể truy cập vào chức năng tải lên tệp và đọc nội dung cơ sở dữ liệu.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Twcert
• Đặt trước: 26/08/2026
• Tiết lộ: 26/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-395724
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 8.2 (CNA)
• EPSS: 0.00372
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-80236
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-80236
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-80236/