Mingsoft

Mcms

47 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2022-29647

Exploit
  • EPSS 0.38%
  • Veröffentlicht 02.06.2022 14:15:49
  • Zuletzt bearbeitet 21.11.2024 06:59:29

An issue was discovered in MCMS 5.2.7. There is a CSRF vulnerability that can add an administrator account via ms/basic/manager/save.do.

9.8

CVE-2022-30048

Exploit
  • EPSS 0.37%
  • Veröffentlicht 11.05.2022 18:15:29
  • Zuletzt bearbeitet 21.11.2024 07:02:07

Mingsoft MCMS 5.2.7 was discovered to contain a SQL injection vulnerability in /mdiy/dict/list URI via orderBy parameter.

9.8

CVE-2022-30047

Exploit
  • EPSS 0.37%
  • Veröffentlicht 11.05.2022 18:15:29
  • Zuletzt bearbeitet 21.11.2024 07:02:07

Mingsoft MCMS v5.2.7 was discovered to contain a SQL injection vulnerability in /mdiy/dict/listExcludeApp URI via orderBy parameter.

9.8

CVE-2022-27466

Exploit
  • EPSS 0.4%
  • Veröffentlicht 02.05.2022 14:15:07
  • Zuletzt bearbeitet 21.11.2024 06:55:46

MCMS v5.2.27 was discovered to contain a SQL injection vulnerability in the orderBy parameter at /dict/list.do.

8.8

CVE-2022-27340

Exploit
  • EPSS 0.3%
  • Veröffentlicht 22.04.2022 20:15:08
  • Zuletzt bearbeitet 21.11.2024 06:55:36

MCMS v5.2.7 contains a Cross-Site Request Forgery (CSRF) via /role/saveOrUpdateRole.do. This vulnerability allows attackers to escalate privileges and modify data.

9.8

CVE-2022-26585

Exploit
  • EPSS 48.17%
  • Veröffentlicht 05.04.2022 01:15:09
  • Zuletzt bearbeitet 21.11.2024 06:54:10

Mingsoft MCMS v5.2.7 was discovered to contain a SQL injection vulnerability via /cms/content/list.

9.8

CVE-2021-46384

Exploit
  • EPSS 12.26%
  • Veröffentlicht 04.03.2022 22:15:19
  • Zuletzt bearbeitet 21.11.2024 06:34:00

https://gitee.com/mingSoft/MCMS MCMS <=5.2.5 is affected by: RCE. The impact is: execute arbitrary code (remote). The attack vector is: ${"freemarker.template.utility.Execute"?new()("calc")}. ¶¶ MCMS has a pre-auth RCE vulnerability through which all...

9.8

CVE-2022-25125

Exploit
  • EPSS 87.81%
  • Veröffentlicht 03.03.2022 19:15:08
  • Zuletzt bearbeitet 21.11.2024 06:51:40

MCMS v5.2.4 was discovered to contain a SQL injection vulnerability via search.do in the file /mdiy/dict/listExcludeApp.

9.8

CVE-2022-23899

Exploit
  • EPSS 0.25%
  • Veröffentlicht 03.03.2022 19:15:08
  • Zuletzt bearbeitet 21.11.2024 06:49:25

MCMS v5.2.5 was discovered to contain a SQL injection vulnerability via search.do in the file /web/MCmsAction.java.

9.8

CVE-2022-23898

Exploit
  • EPSS 82.82%
  • Veröffentlicht 03.03.2022 19:15:08
  • Zuletzt bearbeitet 21.11.2024 06:49:25

MCMS v5.2.5 was discovered to contain a SQL injection vulnerability via the categoryId parameter in the file IContentDao.xml.