CVE-2026-19356 in MCMS

Dự đoán

Bởi VulDB Data Team • 08/08/2026

Một lỗ hổng đã được phát hiện trong MingSoft MCMS đến 3.0.6. Bị ảnh hưởng là một hàm không xác định của tệp /mdiy/form/data/list của thành phần ms-mdiy. Việc thao tác dẫn đến tiết lộ thông tin. Có khả năng tiến hành cuộc tấn công từ xa. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-387210
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19356
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19356/