CVE-2026-19355 in MCMS
Predicción
por VulDB Data Team • 2026-08-08
Se ha identificado una vulnerabilidad en MingSoft MCMS hasta 3.0.6. Resulta afectada una función desconocida dentro del archivo /mdiy/form/data/list.do dentro del componente ms-mdiy. La alteración del argumento formFields resulta en inyección SQL. El ataque se puede hacer desde la red. El exploit se ha hecho público y podría ser usado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.