CVE-2026-19356
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W produkcie MingSoft MCMS do wersji 3.0.6 wykryto podatność prowadzącą do ujawnienia informacji w nieznanej funkcji pliku /mdiy/form/data/list komponentu ms-mdiy. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.
Ocena ryzyka
Ujawnienie informacji może umożliwić atakującemu dostęp do wrażliwych danych, co może prowadzić do naruszenia poufności. Publicznie dostępny exploit zwiększa ryzyko ataku.
Rekomendacja
Zaleca się aktualizację systemu MCMS do najnowszej wersji, jeśli dostępna. Należy również ograniczyć dostęp do podatnych plików i monitorować logi.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in MingSoft MCMS up to 3.0.6. This impacts an unknown function of the file /mdiy/form/data/list of the component ms-mdiy. The manipulation leads to information disclosure. It is possible to initiate the attack remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.