CVE-2026-19355 in MCMS
Voraussage
von VulDB Data Team • 08.08.2026
Es wurde eine Schwachstelle in MingSoft MCMS bis 3.0.6 entdeckt. Es geht hierbei um die Funktion ModelDataImpl.queryDiyFormData der Datei /mdiy/form/data/list.do der Komponente ms-mdiy. Die Manipulation des Arguments formFields führt zu SQL Injection. Der Angriff kann über das Netzwerk erfolgen. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.