MCMS Arbitrary File Deletion vulnerability

高 7.1CVE-2021-46062 · GHSA-rpvr-mw7r-25xx · 18/02/2022 公開 · 17/06/2026 更新

要点

CVE-2021-46062 は net.mingsoft:ms-basic, net.mingsoft:ms-mcms, mcms (mingsoft) に影響する深刻度「高」 (CVSS 7.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.77%（全脆弱性の 55.5% より高い）。
対処：2.1.16, 5.2.11 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
net.mingsoft:ms-basic Maven	`< 2.1.16`	`2.1.16`
net.mingsoft:ms-mcms Maven	`< 5.2.11`	`5.2.11`
mcms mingsoft	`= 5.2.5`	修正版なし

概要

net.mingsoft:ms-basic is used for plugin management for applications built with Maven for the Mingfei Content Management System (MCMS). ms-basic before 2.1.16 is vulnerable to arbitrary file deletion using POST requests to /template/writeFileContent via the oldFileName parameter. MCMS before 5.2.11 is also vulnerable since it bundles vulnerable versions of ms-basic.

NVD の説明

MCMS v5.2.5 was discovered to contain an arbitrary file deletion vulnerability via the component oldFileName.