Mingsoft

Mcms

52 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2022-26585

Exploit
  • EPSS 5.62%
  • Veröffentlicht 05.04.2022 01:15:09
  • Zuletzt bearbeitet 21.11.2024 06:54:10

Mingsoft MCMS v5.2.7 was discovered to contain a SQL injection vulnerability via /cms/content/list.

9.8

CVE-2021-46384

Exploit
  • EPSS 2.22%
  • Veröffentlicht 04.03.2022 22:15:19
  • Zuletzt bearbeitet 21.11.2024 06:34:00

https://gitee.com/mingSoft/MCMS MCMS <=5.2.5 is affected by: RCE. The impact is: execute arbitrary code (remote). The attack vector is: ${"freemarker.template.utility.Execute"?new()("calc")}. ¶¶ MCMS has a pre-auth RCE vulnerability through which all...

9.8

CVE-2022-25125

Exploit
  • EPSS 6.98%
  • Veröffentlicht 03.03.2022 19:15:08
  • Zuletzt bearbeitet 21.11.2024 06:51:40

MCMS v5.2.4 was discovered to contain a SQL injection vulnerability via search.do in the file /mdiy/dict/listExcludeApp.

9.8

CVE-2022-23899

Exploit
  • EPSS 1.08%
  • Veröffentlicht 03.03.2022 19:15:08
  • Zuletzt bearbeitet 21.11.2024 06:49:25

MCMS v5.2.5 was discovered to contain a SQL injection vulnerability via search.do in the file /web/MCmsAction.java.

9.8

CVE-2022-23898

Exploit
  • EPSS 7.73%
  • Veröffentlicht 03.03.2022 19:15:08
  • Zuletzt bearbeitet 21.11.2024 06:49:25

MCMS v5.2.5 was discovered to contain a SQL injection vulnerability via the categoryId parameter in the file IContentDao.xml.

9.1

CVE-2021-46063

Exploit
  • EPSS 2.73%
  • Veröffentlicht 18.02.2022 20:15:11
  • Zuletzt bearbeitet 21.11.2024 06:33:34

MCMS v5.2.5 was discovered to contain a Server Side Template Injection (SSTI) vulnerability via the Template Management module.

7.1

CVE-2021-46062

Exploit
  • EPSS 0.77%
  • Veröffentlicht 18.02.2022 20:15:11
  • Zuletzt bearbeitet 21.11.2024 06:33:34

MCMS v5.2.5 was discovered to contain an arbitrary file deletion vulnerability via the component oldFileName.

8.1

CVE-2021-46037

Exploit
  • EPSS 1.03%
  • Veröffentlicht 18.02.2022 19:15:10
  • Zuletzt bearbeitet 21.11.2024 06:33:31

MCMS v5.2.4 was discovered to contain an arbitrary file deletion vulnerability via the component /template/unzip.do.

9.8

CVE-2021-46036

Exploit
  • EPSS 3.74%
  • Veröffentlicht 18.02.2022 19:15:09
  • Zuletzt bearbeitet 21.11.2024 06:33:30

An arbitrary file upload vulnerability in the component /ms/file/uploadTemplate.do of MCMS v5.2.4 allows attackers to execute arbitrary code.

9.8

CVE-2021-44868

Exploit
  • EPSS 1.41%
  • Veröffentlicht 17.02.2022 16:15:07
  • Zuletzt bearbeitet 21.11.2024 06:31:38

A problem was found in ming-soft MCMS v5.1. There is a sql injection vulnerability in /ms/cms/content/list.do