CVE-2026-19355
HIGH
CVSS 7.3
CVE-2026-19355 HIGH
Qu'est-ce que c'est ?
Résumé
Cette vulnérabilité est une injection SQL à distance présente dans MingSoft MCMS (versions 3.0.6 et inférieures), exploitable publiquement via le paramètre formFields sur l'endpoint /mdiy/form/data/list.do. L'éditeur n'ayant fourni aucun correctif, la recommandation principale est d'assainir manuellement le code en utilisant des requêtes préparées pour la fonction queryDiyFormData, ou de bloquer temporairement l'accès à cet endpoint via un WAF (Web Application Firewall).
A vulnerability was determined in MingSoft MCMS up to 3.0.6. This affects the function ModelDataImpl.queryDiyFormData of the file /mdiy/form/data/list.do of the component ms-mdiy. Executing a manipulation of the argument formFields can lead to sql injection. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.
Technologies affectées
Non précisé par la fiche NVD.
Recommandation
Vérifie la disponibilité d'un correctif pour la technologie concernée et applique-le dès que possible. Consulte la fiche NVD pour les références officielles du fournisseur.
Exploits publics connus (0)
Aucun proof-of-concept public trouvé sur GitHub à ce jour. Ça peut changer : les PoC sont souvent publiés plusieurs jours ou semaines après la divulgation.