Podatności MingSoft MCMS
4 znanych podatności CVE w MingSoft MCMS, przetłumaczonych i ocenionych.
- CVE-2026-19357Średnie
W produkcie MingSoft MCMS do wersji 3.0.6 wykryto podatność prowadzącą do ujawnienia informacji w nieznanej funkcji pliku /mdiy/form/get komponentu ms-mdiy. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.
- CVE-2026-19356Średnie
W produkcie MingSoft MCMS do wersji 3.0.6 wykryto podatność prowadzącą do ujawnienia informacji w nieznanej funkcji pliku /mdiy/form/data/list komponentu ms-mdiy. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.
- CVE-2026-19355Wysokie
W produkcie MingSoft MCMS do wersji 3.0.6 wykryto podatność na wstrzykiwanie SQL w funkcji ModelDataImpl.queryDiyFormData pliku /mdiy/form/data/list.do komponentu ms-mdiy. Manipulacja argumentem formFields umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-4954Średnie
W mingSoft MCMS do wersji 5.5.0 wykryto podatność SQL Injection w funkcji list pliku ContentAction.java, w komponencie Web Content List Endpoint. Manipulacja danymi wejściowymi prowadzi do wstrzyknięcia kodu SQL. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS