CVE-2026-19357
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W produkcie MingSoft MCMS do wersji 3.0.6 wykryto podatność prowadzącą do ujawnienia informacji w nieznanej funkcji pliku /mdiy/form/get komponentu ms-mdiy. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.
Ocena ryzyka
Ujawnienie informacji może pozwolić atakującemu na zdobycie wrażliwych danych, co może prowadzić do naruszenia poufności. Publicznie dostępny exploit zwiększa ryzyko wykorzystania.
Rekomendacja
Zaleca się aktualizację systemu MCMS do najnowszej wersji, jeśli dostępna. Należy również ograniczyć dostęp do podatnych plików i monitorować logi.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in MingSoft MCMS up to 3.0.6. Affected is an unknown function of the file /mdiy/form/get of the component ms-mdiy. The manipulation results in information disclosure. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.