CVE-2025-56316
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W MCMS 5.5.0 występuje podatność SQL injection w parametrze content_title endpointu /cms/content/list. Zdalny atakujący może wykonywać dowolne zapytania SQL poprzez niesanityzowane dane wejściowe w renderowaniu szablonów FreeMarker.
Ocena ryzyka
Atakujący może odczytać, zmodyfikować lub usunąć dane z bazy CMS, co prowadzi do wycieku danych i potencjalnego przejęcia systemu.
Rekomendacja
Zaktualizuj MCMS do wersji zawierającej poprawkę lub wdróż walidację i parametryzację zapytań SQL dla parametru content_title.
Inne podatności w MCMS
Zobacz wszystkie- CVE-2026-88416Krytyczne
MCMS w wersjach od 6.1.1 do 6.2.1 zawiera podatność SQL injection w funkcji importu niestandardowych modeli/formularzy.
- CVE-2026-88414Krytyczne
MCMS w wersjach od 6.1.1 do 6.2.1 zawiera podatność na wstrzyknięcie SQL w punkcie końcowym PageAction.verify (GET /ms/mdiy/page/verify.do).
- CVE-2026-68000Krytyczne
Interfejs /cms/category/list w MCMS <=6.2.0 jest podatny na wstrzykiwanie SQL. Parametr size jest bezpośrednio łączony z klauzulą LIMIT przez FreeMarker ${size} bez parametryzacji. Filtr SqlInjectionUtil nie blokuje słów kluczowych takich jak CREATE/TABLE/SET/PREPARE/EXECUTE, co pozwala na obejście i wykonanie złożonych zapytań SQL bez logowania.
- CVE-2025-29287Krytyczne
W komponencie ueditor systemu MCMS w wersji 5.4.3 wykryto podatność umożliwiającą dowolne przesyłanie plików. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu poprzez przesłanie spreparowanego pliku.
- CVE-2026-88415Wysokie
MCMS w wersjach od 6.1.1 do 6.2.1 jest podatny na trwały atak Cross-Site Scripting (XSS). Pole zawartości artykułu `contentDetails` jest wyłączone z globalnego filtra XSS.
- CVE-2026-52203Wysokie
Podatność w MCMS w wersji 6.1.1 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez parametr source.
- CVE-2025-60837Średnie
W MCMS v6.0.1 wykryto podatność na odbity cross-site scripting (XSS). Umożliwia ona atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary poprzez spreparowany atak.
- CVE-2025-60838Średnie
W MCMS v6.0.1 wykryto podatność umożliwiającą dowolne przesyłanie plików. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu poprzez przesłanie spreparowanego pliku.
Oryginalny opis (angielski, źródło NVD)
A SQL injection vulnerability in the content_title parameter of the /cms/content/list endpoint in MCMS 5.5.0 allows remote attackers to execute arbitrary SQL queries via unsanitized input in the FreeMarker template rendering.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS