جزئیات آسیب‌پذیری

CVE-2026-78032

Tsuyoshi Saito SOY CMS

CVSS 4.0

9.3بحرانی

SOY CMS contains an issue with deserialization of untrusted data. An arbitrary code may be executed by an attacker with the web server privilege.

امتیاز	نسخه	منبع	بردار
9.3بحرانی	4.0	CVEProject cvelistV5 (CNA) (jpcert)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`
9.8بحرانی	3.0	CVEProject cvelistV5 (CNA) (jpcert)	`CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

فروشنده	محصول	نسخه‌ها	منبع
Tsuyoshi Saito	SOY CMS	v ≤ 3.24.0	CVEProject cvelistV5 (CNA)

۰٫۶۱٪

احتمال بهره‌برداری در ۳۰ روز

۴۹٫۵٪

صدک (نسبت به همه‌ی CVEها)