PT-2022-19983 · Mingsoft · Mingsoft Mcms

辛夷 · Publicado 2022-05-11 · Atualizado 2022-05-20 · CVE-2022-30047

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Mingsoft MCMS versão 5.2.7

Descrição

Foi detectada uma vulnerabilidade de injeção de SQL na URI /mdiy/dict/listExcludeApp por meio do parâmetro orderBy. Isso permite uma possível exploração.

Recomendações

Para o Mingsoft MCMS versão 5.2.7, evite usar o parâmetro orderBy na URI /mdiy/dict/listExcludeApp até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-30047

Produtos afetados

Mingsoft Mcms

Referências · 4

• 🔥 https://gitee.com/mingSoft/MCMS/issues/I54VLM · Exploit
• https://osv.dev/vulnerability/CVE-2022-30047 · Aviso do Fabricante
• https://t.me/cibsecurity/42436 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-30047 · Nota de Segurança