CVE-2026-19355 in MCMS
Previsão
de VulDB Data Team • 08/08/2026
Foi identificada uma vulnerabilidade em MingSoft MCMS até 3.0.6. O elemento afetado é a função ModelDataImpl.queryDiyFormData no arquivo /mdiy/form/data/list.do no componente ms-mdiy. A manipulação do argumento formFields resulta em Injeção SQL. O ataque pode ser realizado remotamente. O exploit foi exposto ao público e pode ser aproveitado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.