Mingsoft

Mcms

47 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2021-46063

Exploit
  • EPSS 10.74%
  • Veröffentlicht 18.02.2022 20:15:11
  • Zuletzt bearbeitet 21.11.2024 06:33:34

MCMS v5.2.5 was discovered to contain a Server Side Template Injection (SSTI) vulnerability via the Template Management module.

7.1

CVE-2021-46062

Exploit
  • EPSS 0.17%
  • Veröffentlicht 18.02.2022 20:15:11
  • Zuletzt bearbeitet 21.11.2024 06:33:34

MCMS v5.2.5 was discovered to contain an arbitrary file deletion vulnerability via the component oldFileName.

8.1

CVE-2021-46037

Exploit
  • EPSS 0.23%
  • Veröffentlicht 18.02.2022 19:15:10
  • Zuletzt bearbeitet 21.11.2024 06:33:31

MCMS v5.2.4 was discovered to contain an arbitrary file deletion vulnerability via the component /template/unzip.do.

9.8

CVE-2021-46036

Exploit
  • EPSS 10.76%
  • Veröffentlicht 18.02.2022 19:15:09
  • Zuletzt bearbeitet 21.11.2024 06:33:30

An arbitrary file upload vulnerability in the component /ms/file/uploadTemplate.do of MCMS v5.2.4 allows attackers to execute arbitrary code.

9.8

CVE-2021-44868

Exploit
  • EPSS 0.67%
  • Veröffentlicht 17.02.2022 16:15:07
  • Zuletzt bearbeitet 21.11.2024 06:31:38

A problem was found in ming-soft MCMS v5.1. There is a sql injection vulnerability in /ms/cms/content/list.do

7.5

CVE-2021-46385

Exploit
  • EPSS 0.44%
  • Veröffentlicht 26.01.2022 19:15:08
  • Zuletzt bearbeitet 21.11.2024 06:34:00

https://gitee.com/mingSoft/MCMS MCMS <=5.2.5 is affected by: SQL Injection. The impact is: obtain sensitive information (remote). The component is: net.mingsoft.mdiy.action.FormDataAction#queryData. The attack vector is: 0 or sleep(3). ¶¶ MCMS has a ...

9.8

CVE-2021-46386

Exploit
  • EPSS 6.4%
  • Veröffentlicht 26.01.2022 17:15:07
  • Zuletzt bearbeitet 21.11.2024 06:34:01

File upload vulnerability in mingSoft MCMS through 5.2.5, allows remote attackers to execute arbitrary code via a crafted jspx webshell to net.mingsoft.basic.action.web.FileAction#upload.

7.5

CVE-2021-46383

Exploit
  • EPSS 0.44%
  • Veröffentlicht 26.01.2022 17:15:07
  • Zuletzt bearbeitet 21.11.2024 06:34:00

https://gitee.com/mingSoft/MCMS MCMS <=5.2.5 is affected by: SQL Injection. The impact is: obtain sensitive information (remote). The component is: net.mingsoft.mdiy.action.web.DictAction#list. The attack vector is: 0 or sleep(3). ¶¶ MCMS has a sql i...

9.8

CVE-2022-23315

Exploit
  • EPSS 0.68%
  • Veröffentlicht 21.01.2022 00:15:08
  • Zuletzt bearbeitet 21.11.2024 06:48:23

MCMS v5.2.4 was discovered to contain an arbitrary file upload vulnerability via the component /ms/template/writeFileContent.do.

9.8

CVE-2022-23314

Exploit
  • EPSS 0.4%
  • Veröffentlicht 21.01.2022 00:15:08
  • Zuletzt bearbeitet 21.11.2024 06:48:23

MCMS v5.2.4 was discovered to contain a SQL injection vulnerability via /ms/mdiy/model/importJson.do.