Iniciar sesión
Deutsch English Español Polski
Media

Mingsoft MCMS Cross-site Scripting vulnerability

  • Publicada: 22.12.2022
  • Actualizado: 11.10.2026 11:21

A vulnerability has been found in Mingsoft MCMS 5.2.9 and classified as problematic. Affected by this vulnerability is the function save of the component Article Handler. The manipulation leads to cross site scripting. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. It is recommended to upgrade the affected component. The associated identifier of this vulnerability is VDB-216499.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Java / Kotlin (Maven) net.mingsoft:ms-mcms <= 5.2.9 sin corrección

Referencias

Puntuación CVSS 5.4/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Debilidad (CWE)
CWE-79
Plataforma
Java / Kotlin (Maven)
Paquete
net.mingsoft:ms-mcms
Publicada
22.12.2022
Actualizado
11.10.2026 11:21

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-6rvv-h8g7-728w - CC BY 4.0

Historial de vulnerabilidades: net.mingsoft:ms-mcms

Todas las vulnerabilidades publicadas de este paquete (Java / Kotlin (Maven)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (39) en el archivo
Entradas en total
39
Primera → última
11.2018 02.2026
Sin corrección
28
Explotada en ataques
0

Distribución por gravedad

  • Crítica 20
  • Alta 14
  • Media 3
  • Baja 2

Divulgaciones por año

Gravedad:
  1. MCMS vulnerable SQL injection via the content_title parameter
    Crítica · 9.8 CVE-2025-56316 >= 5.5.0, < 6.0.2 6.0.2
  2. MCMS allows arbitrary file uploads in the ueditor component
    Crítica · 9.8 CVE-2025-29287 < 5.4.4 5.4.4
  3. mingSoft MCMS File Upload vulnerability
    Alta · 8.8 CVE-2024-22567 <= 5.3.5 sin corrección
  4. Code injection in mingSoft MCMS
    Alta · 7.5 CVE-2023-51282 <= 5.2.4 sin corrección
  5. Mingsoft MCMS SQL injection
    Alta · 8.8 CVE-2023-50578 <= 5.2.9 sin corrección
  6. MCMS vulnerable to arbitrary code execution via crafted thumbnail
    Alta · 8.8 CVE-2020-22755 <= 5.0.0 sin corrección
  7. Ming-Soft MCMS vulnerable to SQL injection
    Crítica · 9.8 CVE-2020-20913 < 5.1 5.1
  8. Arbitrary file write in net.mingsoft:ms-mcms
    Alta · 8.8 CVE-2022-47042 < 5.2.11 5.2.11
  9. Mingsoft MCMS Cross-site Scripting vulnerability esta entrada
    Media · 5.4 CVE-2022-4640 <= 5.2.9 sin corrección
  10. Mingsoft MCMS vulnerable to SQL Injection
    Crítica · 9.8 CVE-2022-4375 < 5.2.10 5.2.10
  11. Mingsoft MCMS SQL injection vulnerability in /mdiy/model/delete URI via models List
    Crítica · 9.8 CVE-2022-36599 <= 5.2.8 sin corrección
  12. Mingsoft MCMS SQL injection vulnerability in /mdiy/page/verify URI via fieldName parameter
    Crítica · 9.8 CVE-2022-36272 <= 5.2.8 sin corrección
  13. Unrestricted Upload of File with Dangerous Type in MCMS
    Crítica · 9.8 CVE-2022-31943 = 5.2.8 sin corrección
  14. Code injection in MCMS
    Crítica · 9.8 CVE-2022-30506 <= 5.2.7 sin corrección
  15. Cross Site Request Forgery in Mingsoft MCMS
    Alta · 8.8 CVE-2022-29647 <= 5.2.7 sin corrección
  16. Mingsoft MCMS CSRF vulnerability
    Alta · 8.8 CVE-2018-17366 <= 4.6.5 sin corrección
  17. Cross Site Request Forgery in Mingsoft MCMS
    Alta · 8.8 CVE-2022-27340 <= 5.2.7 sin corrección
  18. SQL injection in net.mingsoft:ms-mcms
    Alta CVE-2022-26585 <= 5.2.7 sin corrección
  19. Remote code execution in net.mingsoft:ms-mcms
    Crítica · 9.8 CVE-2021-46384 < 5.2.6 5.2.6
  20. SQL injection in net.mingsoft:ms-mcms
    Crítica · 9.8 CVE-2022-23899 <= 5.2.5 sin corrección
Mostrar más (15) Mostrando 20 de 35

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.