CVE-2026-19355 in MCMS

Dự đoán

Bởi VulDB Data Team • 08/08/2026

Có một lỗ hổng được tìm thấy trong MingSoft MCMS đến 3.0.6. Thành phần bị tác động gồm chức năng ModelDataImpl.queryDiyFormData trong tệp /mdiy/form/data/list.do nằm trong thành phần ms-mdiy. Việc chỉnh sửa đối số formFields Tiêm SQL. Cuộc tấn công này có thể được thực hiện từ xa. Khai thác đã được tiết lộ cho công chúng và có thể bị sử dụng.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-387209
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19355
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19355/