CVE-2026-19357 in MCMS

Previsione

di VulDB Data Team • 08/08/2026

È stata rilevata una vulnerabilità in MingSoft MCMS fino a 3.0.6. É interessato una funzione sconosciuta del file /mdiy/form/get del componente ms-mdiy. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. Nella rete si effettua l'attacco.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-387211
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19357
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19357
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19357/