Mingsoft MCMS SQL injection vulnerability

CAO 7.5CVE-2021-46383 · GHSA-qqc2-pv68-q72h · Công bố 26/01/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-46383 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng net.mingsoft:ms-mcms, mcms (mingsoft).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.6%, cao hơn 75.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.2.6 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
net.mingsoft:ms-mcms Maven	`< 5.2.6`	`5.2.6`
mcms mingsoft	`≤ 5.2.5`	Chưa có bản vá

Mô tả

Mingsoft MCMS contains a SQL injection vulnerability relating to the component net.mingsoft.mdiy.action.web.DictAction#list.

Mô tả của NVD

https://gitee.com/mingSoft/MCMS MCMS <=5.2.5 is affected by: SQL Injection. The impact is: obtain sensitive information (remote). The component is: net.mingsoft.mdiy.action.web.DictAction#list. The attack vector is: 0 or sleep(3). ¶¶ MCMS has a sql injection vulnerability through which attacker can get sensitive information from the database.