CVE-2026-78032

9.3 Critique

Publiée le 28/08/2026 à 10:16 · Modifiée le 28/08/2026 à 22:19 · Analyse NVD reportée · Source : vultures@jpcert.or.jp

Description

SOY CMS contains an issue with deserialization of untrusted data. An arbitrary code may be executed by an attacker with the web server privilege.

Version	Score	Source	Vecteur
4.0	9.3 Critique	vultures@jpcert.or.jp	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.0	9.8 Critique	vultures@jpcert.or.jp	`CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`