CVE-2026-80236
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Efence firmy Thinking Software Technology ma podatność na iniekcję SQL. Nieuwierzytelnieni zdalni atakujący mogą uzyskać dostęp do funkcji przesyłania plików i odczytać zawartość bazy danych.
Ocena ryzyka
Atakujący bez uwierzytelnienia może odczytać wrażliwe dane z bazy, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Należy natychmiast zastosować poprawki dostarczone przez producenta oraz ograniczyć dostęp do funkcji przesyłania plików.
Inne podatności w EFence
Zobacz wszystkie- CVE-2026-80235Krytyczne
EFence opracowany przez Thinking Software Technology ma podatność Arbitrary File Upload. Niezalogowani zdalni atakujący mogą przesyłać i wykonywać backdoory web shell, co umożliwia wykonanie dowolnego kodu na serwerze.
- CVE-2026-80237Wysokie
EFence firmy Thinking Software Technology ma podatność na dowolne przesyłanie plików. Uwierzytelnieni zdalni atakujący mogą przesłać i wykonać backdoory web shell, co umożliwia wykonanie dowolnego kodu na serwerze.
Oryginalny opis (angielski, źródło NVD)
Efence developed by Thinking Software Technology has a SQL Injection vulnerability. Unauthenticated remote attackers can access file upload functionality and read database contents.