Podatności MingSoft MCMS
3 znanych podatności CVE w MingSoft MCMS, przetłumaczonych i ocenionych.
- CVE-2026-19357Średnie
W produkcie MingSoft MCMS do wersji 3.0.6 wykryto podatność prowadzącą do ujawnienia informacji w nieznanej funkcji pliku /mdiy/form/get komponentu ms-mdiy. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.
- CVE-2026-19356Średnie
W produkcie MingSoft MCMS do wersji 3.0.6 wykryto podatność prowadzącą do ujawnienia informacji w nieznanej funkcji pliku /mdiy/form/data/list komponentu ms-mdiy. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.
- CVE-2026-19355Wysokie
W produkcie MingSoft MCMS do wersji 3.0.6 wykryto podatność na wstrzykiwanie SQL w funkcji ModelDataImpl.queryDiyFormData pliku /mdiy/form/data/list.do komponentu ms-mdiy. Manipulacja argumentem formFields umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony i może być wykorzystany.