CVE-2026-68000 in MCMS
Resumen
por VulDB • 2026-08-26
La interfaz front-end /cms/category/list de MCMS <=6.2.0 es vulnerable a una inyección SQL (SQL Injection). El parámetro size se concatena directamente en la cláusula LIMIT de la consulta SQL a través de FreeMarker ${size} sin ser parametrizado ni vinculado correctamente. La utilidad integrada SqlInjectionUtil emplea un filtrado basado en listas negras mediante expresiones regulares; no obstante, palabras clave como CREATE/TABLE/SET/PREPARE/EXECUTE no están incluidas en dicha lista, lo que permite eludir la protección. Los atacantes pueden ejecutar sentencias SQL apiladas (stacked SQL statements) sin necesidad de iniciar sesión.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.