CVE-2026-4954 in MCMS
الملخص
بحسب VulDB • 06/07/2026
تم اكتشاف ثغرة أمنية في mingSoft MCMS حتى الإصدار 5.5.0. تتأثر دالة القائمة الخاصة بملف net/mingsoft/cms/action/web/ContentAction.java التابع لمكون نقطة نهاية قائمة المحتوى الويب (Web Content List Endpoint). يؤدي التلاعب إلى حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الكشف عن استغلال الثغرة بشكل علني وقد يتم استخدامه.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.