GHSA-mx3x-rmrh-9wf6

ghsaUSosv

SQL injection in net.mingsoft:ms-mcms

Advisory ansehen veröffentlicht 2022-04-06Lizenz: CC-BY-4.0

Mingsoft MCMS v5.2.7 was discovered to contain a SQL injection vulnerability via /cms/content/list.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-26585US	critical9.8	5.47% (93rd)	—	2022-04-05
Mingsoft MCMS v5.2.7 was discovered to contain a SQL injection vulnerability via /cms/content/list.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://gitee.com/mingSoft/MCMS/issues/I4W1S9WEB
https://nvd.nist.gov/vuln/detail/CVE-2022-26585ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan