CVE-2022-4375 in MCMS
Сводка
по VulDB • 05.08.2026
В системе Mingsoft MCMS версии до 5.2.9 обнаружена уязвимость, классифицированная как критическая. Затронута неизвестная функция файла /cms/category/list. Манипуляция с аргументом sqlWhere приводит к SQL-инъекции (SQL Injection). Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Для устранения проблемы рекомендуется обновиться до версии 5.2.10. Идентификатор данной уязвимости — VDB-215196.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.