CVE-2026-68000 in MCMS
Zusammenfassung
von VulDB • 26.08.2026
Die Frontend-Schnittstelle /cms/category/list von MCMS <=6.2.0 ist anfällig für SQL-Injection. Der Parameter size wird direkt über FreeMarker ${size} in die LIMIT-Klausel der SQL-Anweisung konkateniert, ohne dass er parametrisiert und gebunden wird. Das integrierte SqlInjectionUtil verwendet eine Blacklist-Filterung auf Basis regulärer Ausdrücke; jedoch sind Schlüsselwörter wie CREATE/TABLE/SET/PREPARE/EXECUTE nicht in dieser Liste enthalten, was einen Umgehungsmöglichkeite ermöglicht. Angreifer können gestapelte SQL-Anweisungen ausführen, ohne sich anzumelden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.