CVE-2026-68000 in MCMS
Riassunto
di VulDB • 27/08/2026
L'interfaccia front-end /cms/category/list di MCMS <=6.2.0 è vulnerabile a SQL injection. Il parametro size viene concatenato direttamente nella clausola LIMIT della query SQL tramite FreeMarker ${size}, senza essere parametrizzato e legato correttamente. L'utilità integrata SqlInjectionUtil impiega un filtro basato su blacklist di espressioni regolari, tuttavia parole chiave come CREATE/TABLE/SET/PREPARE/EXECUTE non sono incluse nell'elenco, consentendo il bypass del filtro. Gli attaccanti possono eseguire istruzioni SQL in cascata (stacked) senza effettuare l'autenticazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.