Към съдържанието
Търсене

CVE-2026-2666: mingSoft MCMS, заобикаляне на вход и права

5.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw has been found in mingSoft MCMS 6.1.1. The affected element is an unknown function of the file /ms/file/uploadTemplate.do of the component Template Archive Handler. Executing a manipulation of the argument File can lead to unrestricted upload. The attack can be launched remotely. The exploit has been published and may be used.

Засегнати продукти

  • mingSoft MCMS: 6.1.1

Вид слабост

История

  • 18 февруари 2026 Публикувано

Други уязвимости в mingSoft MCMS

Първоизточници

CVE-2026-2666: mingSoft MCMS, заобикаляне на вход и права | freedomonline.bg