TVN ID	TVN-202608010
CVE ID	CVE-2026-80235, CVE-2026-80236, CVE-2026-80237
CVSS	【CVE-2026-80235】 9.8 (Critical)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 【CVE-2026-80236】 8.2 (High)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N 【CVE-2026-80237】 8.8 (High)CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
影響產品	EFence 1.2.66 DB Ver:56(含)以前版本
問題描述	【CVE-2026-80235(Arbitrary File Upload)】 未經身分鑑別之遠端攻擊者可上傳並執行網頁後門程式，進而於伺服器端執行任意程式碼。 【CVE-2026-80236(SQL Injection)】 未經身分鑑別之遠端攻擊者可利用此漏洞存取檔案上傳功能與讀取資料庫內容。 【CVE-2026-80237(Arbitrary File Upload)】 已通過身分鑑別之遠端攻擊者可上傳並執行網頁後門程式，進而於伺服器端執行任意程式碼。
解決方法	請更新至1.2.67 DB Ver:57(含)以後版本
漏洞通報者	Sideman (DEVCORE)、Linwz(DEVCORE)
公開日期	2026-08-26