CVE-2026-80235: fallo crítico en Thinking Software Technology EFence
Thinking Software Technology｜EFence - Arbitrary File Upload
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.3epss 0.9%
EFence developed by Thinking Software Technology has an Arbitrary File Upload vulnerability. Unauthenticated remote attackers can upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Thinking Software Technology · EFenceCVEs relacionadas — Thinking Software Technology EFence
En el mismo producto, de las más peligrosas a las menos.