Iniciar sesión
Deutsch English Español Polski
Baja

mingSoft MCMS does not properly restrict file uploads

  • Publicada: 18.02.2026
  • Actualizado: 11.10.2026 12:22

A flaw has been found in mingSoft MCMS 6.1.1. The affected element is an unknown function of the file /ms/file/uploadTemplate.do of the component Template Archive Handler. Executing a manipulation of the argument File can lead to unrestricted upload. The attack can be launched remotely. The exploit has been published and may be used.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Java / Kotlin (Maven) net.mingsoft:ms-mcms <= 6.1.1 sin corrección

Referencias

Puntuación CVSS 4.7/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L
Debilidad (CWE)
CWE-284
Plataforma
Java / Kotlin (Maven)
Paquete
net.mingsoft:ms-mcms
Publicada
18.02.2026
Actualizado
11.10.2026 12:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-r9wp-qq53-qvjx - CC BY 4.0

Historial de vulnerabilidades: net.mingsoft:ms-mcms

Todas las vulnerabilidades publicadas de este paquete (Java / Kotlin (Maven)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (39) en el archivo
Entradas en total
39
Primera → última
11.2018 02.2026
Sin corrección
28
Explotada en ataques
0

Distribución por gravedad

  • Crítica 20
  • Alta 14
  • Media 3
  • Baja 2

Divulgaciones por año

Gravedad:
  1. mingSoft MCMS does not properly restrict file uploads esta entrada
    Baja · 4.7 CVE-2026-2666 <= 6.1.1 sin corrección
  2. MCMS vulnerable SQL injection via the content_title parameter
    Crítica · 9.8 CVE-2025-56316 >= 5.5.0, < 6.0.2 6.0.2
  3. MCMS allows arbitrary file uploads in the ueditor component
    Crítica · 9.8 CVE-2025-29287 < 5.4.4 5.4.4
  4. mingSoft MCMS File Upload vulnerability
    Alta · 8.8 CVE-2024-22567 <= 5.3.5 sin corrección
  5. Code injection in mingSoft MCMS
    Alta · 7.5 CVE-2023-51282 <= 5.2.4 sin corrección
  6. Mingsoft MCMS SQL injection
    Alta · 8.8 CVE-2023-50578 <= 5.2.9 sin corrección
  7. MCMS vulnerable to arbitrary code execution via crafted thumbnail
    Alta · 8.8 CVE-2020-22755 <= 5.0.0 sin corrección
  8. Ming-Soft MCMS vulnerable to SQL injection
    Crítica · 9.8 CVE-2020-20913 < 5.1 5.1
  9. Arbitrary file write in net.mingsoft:ms-mcms
    Alta · 8.8 CVE-2022-47042 < 5.2.11 5.2.11
  10. Mingsoft MCMS vulnerable to SQL Injection
    Crítica · 9.8 CVE-2022-4375 < 5.2.10 5.2.10
  11. Mingsoft MCMS SQL injection vulnerability in /mdiy/model/delete URI via models List
    Crítica · 9.8 CVE-2022-36599 <= 5.2.8 sin corrección
  12. Mingsoft MCMS SQL injection vulnerability in /mdiy/page/verify URI via fieldName parameter
    Crítica · 9.8 CVE-2022-36272 <= 5.2.8 sin corrección
  13. Unrestricted Upload of File with Dangerous Type in MCMS
    Crítica · 9.8 CVE-2022-31943 = 5.2.8 sin corrección
  14. Code injection in MCMS
    Crítica · 9.8 CVE-2022-30506 <= 5.2.7 sin corrección
  15. Cross Site Request Forgery in Mingsoft MCMS
    Alta · 8.8 CVE-2022-29647 <= 5.2.7 sin corrección
  16. Mingsoft MCMS CSRF vulnerability
    Alta · 8.8 CVE-2018-17366 <= 4.6.5 sin corrección
  17. Cross Site Request Forgery in Mingsoft MCMS
    Alta · 8.8 CVE-2022-27340 <= 5.2.7 sin corrección
  18. SQL injection in net.mingsoft:ms-mcms
    Alta CVE-2022-26585 <= 5.2.7 sin corrección
  19. Remote code execution in net.mingsoft:ms-mcms
    Crítica · 9.8 CVE-2021-46384 < 5.2.6 5.2.6
  20. SQL injection in net.mingsoft:ms-mcms
    Crítica · 9.8 CVE-2022-23899 <= 5.2.5 sin corrección
  21. SQL injection in net.mingsoft:ms-mcms
    Crítica · 9.8 CVE-2022-23898 <= 5.2.5 sin corrección
  22. Path traversal in MCMS
    Alta · 8.1 CVE-2021-46037 <= 5.2.4 sin corrección
  23. File upload leading to RCE in MCMS
    Crítica · 9.8 CVE-2021-46036 <= 5.2.4 sin corrección
  24. MCMS Arbitrary File Deletion vulnerability
    Alta · 7.1 CVE-2021-46062 < 5.2.11 5.2.11
  25. Server Side Template Injection in MCMS
    Crítica · 9.1 CVE-2021-46063 <= 5.2.5 sin corrección
  26. SQL injection in MCMS
    Crítica · 9.8 CVE-2021-44868 <= 5.1 sin corrección
  27. SQL injection without credentials in ming-soft MCMS
    Crítica · 9.8 CVE-2020-23262 < 5.1 5.1
  28. Mingsoft MCMS SQL injection vulnerability
    Alta · 7.5 CVE-2021-46383 < 5.2.6 5.2.6
  29. Mingsoft MCMS vulnerable to Remote Code Execution via file upload.
    Crítica · 9.8 CVE-2021-46386 <= 5.2.5 sin corrección
  30. Mingsoft MCMS SQL injection vulnerability
    Alta · 7.5 CVE-2021-46385 <= 5.2.5 sin corrección
  31. Arbitrary File Upload in Mingsoft MCMS
    Crítica · 9.8 CVE-2022-22929 <= 5.2.4 sin corrección
  32. RCE in Mingsoft MCMS
    Crítica · 9.8 CVE-2022-22930 < 5.2.9 5.2.9
  33. Arbitrary file upload in Mingsoft MCMS
    Crítica · 9.8 CVE-2022-23315 <= 5.2.4 sin corrección
  34. Unrestricted Upload of File with Dangerous Type in mingsoft:ms-mcms
    Crítica · 9.8 CVE-2018-18830 <= 4.6.5 sin corrección
  35. Path Traversal in minsoft:ms-mcms
    Alta · 7.5 CVE-2018-18831 <= 4.6.5 sin corrección

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.