CVE-2026-19357 in MCMS

تنبؤ

بحسب VulDB Data Team • 08/08/2026

لقد تم العثور على ثغرة في MingSoft MCMS حتى 3.0.6. تتعلق المشكلة بوظيفة غير معروفة في الملف /mdiy/form/get في المكون ms-mdiy. ينتج عن التلاعب حدوث الكشف عن المعلومات. يمكن شن الهجمة الإلكترونية هذه عن بعد. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-387211
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19357
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19357
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19357/