Vulnerabilidades en MingSoft

8 resultados

Análisis Vexday

MingSoft apresenta footprint reduzido de vulnerabilidades com apenas 1 CVE registrado, sem evidência de exploração ativa no cenário de ameaças observado. A vulnerabilidade, publicada recentemente (últimos 90 dias), relaciona-se a neutralização de verificação de entrada (CWE-74), com severidade moderada, configurando risco baixo no contexto atual.

CVE-2022-4375MEDIUMMingsoft MCMS list sql injectionEPSS 2.9%CVE-2023-3990LOWMingsoft MCMS HTTP POST Request search.do cross site scriptingEPSS 1.4%CVE-2022-4640LOWMingsoft MCMS Article save cross site scriptingEPSS 0.4%CVE-2022-4350LOWMingsoft MCMS search.do cross site scriptingEPSS 0.4%CVE-2026-2666MEDIUMmingSoft MCMS Template Archive uploadTemplate.do unrestricted uploadEPSS 0.4%CVE-2026-4953MEDIUMmingSoft MCMS Editor Endpoint BaseAction.java catchImage server-side request forgeryEPSS 0.3%CVE-2026-4954MEDIUMmingSoft MCMS Web Content List Endpoint ContentAction.java list sql injectionEPSS 0.2%CVE-2026-19355MEDIUMMingSoft MCMS ms-mdiy list.do ModelDataImpl.queryDiyFormData sql injectionEPSS —