CVE-2023-3990 in MCMS
要約
〜によって VulDB • 2026年08月20日
Mingsoft MCMS 5.3.1までのバージョンにおいて、問題と分類される脆弱性が確認されました。これはHTTP POSTリクエストハンドラコンポーネントのファイル検索.do（file search.do）内の不明な部分に影響を与えます。引数styleを操作することで、クロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから実行可能です。この脆弱性に対するエクスプロイトが公開されており、悪用される可能性があります。本問題を修正するためにパッチの適用を推奨します。関連する識別子はVDB-235611です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.