CVE-2026-68000 in MCMS
要約
〜によって VulDB • 2026年08月26日
MCMS <=6.2.0 のフロントエンドインターフェース /cms/category/list は、SQLインジェクションの脆弱性に起因しています。size パラメータはパラメータ化およびバインドされず、FreeMarker ${size} を介して SQL の LIMIT 句に直接連結されます。組み込みの SqlInjectionUtil では正規表現によるブラックリストフィルタリングが採用されていますが、CREATE/TABLE/SET/PREPARE/EXECUTE などのキーワードが含まれていないため、これを回避することが可能です。攻撃者はログインせずにスタックされたSQL文を実行できます。
Once again VulDB remains the best source for vulnerability data.