Iniciar sesión
Deutsch English Español Polski
Baja

Cross-site Scripting in Mingsoft MCMS

  • Publicada: 28.07.2023
  • Actualizado: 11.10.2026 11:22

A Cross-site Scripting vulnerability has been found in Mingsoft MCMS up to 5.3.1. This affects an unknown part of the file search.do of the component HTTP POST Request Handler. The manipulation of the argument style leads to cross site scripting. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. It is recommended to apply a patch to fix this issue. The associated identifier of this vulnerability is VDB-235611.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Java / Kotlin (Maven) net.mingsoft:ms-mcms < 5.3.2 5.3.2

Referencias

Puntuación CVSS 3.5/10
Vector CVSS
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
Debilidad (CWE)
CWE-79
Plataforma
Java / Kotlin (Maven)
Paquete
net.mingsoft:ms-mcms
Publicada
28.07.2023
Actualizado
11.10.2026 11:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-rxvj-5mv6-j5mc - CC BY 4.0

Historial de vulnerabilidades: net.mingsoft:ms-mcms

Todas las vulnerabilidades publicadas de este paquete (Java / Kotlin (Maven)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (39) en el archivo
Entradas en total
39
Primera → última
11.2018 02.2026
Sin corrección
28
Explotada en ataques
0

Distribución por gravedad

  • Crítica 20
  • Alta 14
  • Media 3
  • Baja 2

Divulgaciones por año

Gravedad:
  1. MCMS vulnerable SQL injection via the content_title parameter
    Crítica · 9.8 CVE-2025-56316 >= 5.5.0, < 6.0.2 6.0.2
  2. MCMS allows arbitrary file uploads in the ueditor component
    Crítica · 9.8 CVE-2025-29287 < 5.4.4 5.4.4
  3. mingSoft MCMS File Upload vulnerability
    Alta · 8.8 CVE-2024-22567 <= 5.3.5 sin corrección
  4. Code injection in mingSoft MCMS
    Alta · 7.5 CVE-2023-51282 <= 5.2.4 sin corrección
  5. Mingsoft MCMS SQL injection
    Alta · 8.8 CVE-2023-50578 <= 5.2.9 sin corrección
  6. Cross-site Scripting in Mingsoft MCMS esta entrada
    Baja · 3.5 CVE-2023-3990 < 5.3.2 5.3.2
  7. MCMS vulnerable to arbitrary code execution via crafted thumbnail
    Alta · 8.8 CVE-2020-22755 <= 5.0.0 sin corrección
  8. Ming-Soft MCMS vulnerable to SQL injection
    Crítica · 9.8 CVE-2020-20913 < 5.1 5.1
  9. Arbitrary file write in net.mingsoft:ms-mcms
    Alta · 8.8 CVE-2022-47042 < 5.2.11 5.2.11
  10. Mingsoft MCMS vulnerable to SQL Injection
    Crítica · 9.8 CVE-2022-4375 < 5.2.10 5.2.10
  11. Mingsoft MCMS SQL injection vulnerability in /mdiy/model/delete URI via models List
    Crítica · 9.8 CVE-2022-36599 <= 5.2.8 sin corrección
  12. Mingsoft MCMS SQL injection vulnerability in /mdiy/page/verify URI via fieldName parameter
    Crítica · 9.8 CVE-2022-36272 <= 5.2.8 sin corrección
  13. Unrestricted Upload of File with Dangerous Type in MCMS
    Crítica · 9.8 CVE-2022-31943 = 5.2.8 sin corrección
  14. Code injection in MCMS
    Crítica · 9.8 CVE-2022-30506 <= 5.2.7 sin corrección
  15. Cross Site Request Forgery in Mingsoft MCMS
    Alta · 8.8 CVE-2022-29647 <= 5.2.7 sin corrección
  16. Mingsoft MCMS CSRF vulnerability
    Alta · 8.8 CVE-2018-17366 <= 4.6.5 sin corrección
  17. Cross Site Request Forgery in Mingsoft MCMS
    Alta · 8.8 CVE-2022-27340 <= 5.2.7 sin corrección
  18. SQL injection in net.mingsoft:ms-mcms
    Alta CVE-2022-26585 <= 5.2.7 sin corrección
  19. Remote code execution in net.mingsoft:ms-mcms
    Crítica · 9.8 CVE-2021-46384 < 5.2.6 5.2.6
  20. SQL injection in net.mingsoft:ms-mcms
    Crítica · 9.8 CVE-2022-23899 <= 5.2.5 sin corrección
  21. SQL injection in net.mingsoft:ms-mcms
    Crítica · 9.8 CVE-2022-23898 <= 5.2.5 sin corrección
  22. Path traversal in MCMS
    Alta · 8.1 CVE-2021-46037 <= 5.2.4 sin corrección
  23. File upload leading to RCE in MCMS
    Crítica · 9.8 CVE-2021-46036 <= 5.2.4 sin corrección
  24. MCMS Arbitrary File Deletion vulnerability
    Alta · 7.1 CVE-2021-46062 < 5.2.11 5.2.11
  25. Server Side Template Injection in MCMS
    Crítica · 9.1 CVE-2021-46063 <= 5.2.5 sin corrección
  26. SQL injection in MCMS
    Crítica · 9.8 CVE-2021-44868 <= 5.1 sin corrección
  27. SQL injection without credentials in ming-soft MCMS
    Crítica · 9.8 CVE-2020-23262 < 5.1 5.1
  28. Mingsoft MCMS SQL injection vulnerability
    Alta · 7.5 CVE-2021-46383 < 5.2.6 5.2.6
  29. Mingsoft MCMS vulnerable to Remote Code Execution via file upload.
    Crítica · 9.8 CVE-2021-46386 <= 5.2.5 sin corrección
  30. Mingsoft MCMS SQL injection vulnerability
    Alta · 7.5 CVE-2021-46385 <= 5.2.5 sin corrección
  31. Arbitrary File Upload in Mingsoft MCMS
    Crítica · 9.8 CVE-2022-22929 <= 5.2.4 sin corrección
  32. RCE in Mingsoft MCMS
    Crítica · 9.8 CVE-2022-22930 < 5.2.9 5.2.9
  33. Arbitrary file upload in Mingsoft MCMS
    Crítica · 9.8 CVE-2022-23315 <= 5.2.4 sin corrección
  34. Unrestricted Upload of File with Dangerous Type in mingsoft:ms-mcms
    Crítica · 9.8 CVE-2018-18830 <= 4.6.5 sin corrección
  35. Path Traversal in minsoft:ms-mcms
    Alta · 7.5 CVE-2018-18831 <= 4.6.5 sin corrección

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.