要点
- CVE-2021-46385 は net.mingsoft:ms-mcms, mcms (mingsoft) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：1.5%（全脆弱性の 74.6% より高い）。
- 修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。
概要
Mingsoft MCMS contains a SQL injection vulnerability in the /querydata endpoint
NVD の説明
https://gitee.com/mingSoft/MCMS MCMS <=5.2.5 is affected by: SQL Injection. The impact is: obtain sensitive information (remote). The component is: net.mingsoft.mdiy.action.FormDataAction#queryData. The attack vector is: 0 or sleep(3). ¶¶ MCMS has a sql injection vulnerability through which attacker can get sensitive information from the database.
net.mingsoft:ms-mcms のその他の脆弱性
すべて見る →これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン