Iniciar sesión
Deutsch English Español Polski
Crítica

Unrestricted Upload of File with Dangerous Type in mingsoft:ms-mcms

  • Publicada: 01.11.2018
  • Actualizado: 11.10.2026 11:20

An issue was discovered in com\mingsoft\basic\action\web\FileAction.java in MCMS 4.6.5. Since the upload interface does not verify the user login status, you can use this interface to upload files without setting a cookie. First, start an upload of JSP code with a .png filename, and then intercept the data packet. In the name parameter, change the suffix to jsp. In the response, the server returns the storage path of the file, which can be accessed to execute arbitrary JSP code.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Java / Kotlin (Maven) net.mingsoft:ms-mcms <= 4.6.5 sin corrección

Referencias

Puntuación CVSS 9.8/10
Vector CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Debilidad (CWE)
CWE-434
Plataforma
Java / Kotlin (Maven)
Paquete
net.mingsoft:ms-mcms
Publicada
01.11.2018
Actualizado
11.10.2026 11:20

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-c7c7-xm8g-xm36 - CC BY 4.0

Historial de vulnerabilidades: net.mingsoft:ms-mcms

Todas las vulnerabilidades publicadas de este paquete (Java / Kotlin (Maven)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (39) en el archivo
Entradas en total
39
Primera → última
11.2018 02.2026
Sin corrección
28
Explotada en ataques
0

Distribución por gravedad

  • Crítica 20
  • Alta 14
  • Media 3
  • Baja 2

Divulgaciones por año

Gravedad:
  1. Unrestricted Upload of File with Dangerous Type in mingsoft:ms-mcms esta entrada
    Crítica · 9.8 CVE-2018-18830 <= 4.6.5 sin corrección
  2. MCMS vulnerable SQL injection via the content_title parameter
    Crítica · 9.8 CVE-2025-56316 >= 5.5.0, < 6.0.2 6.0.2
  3. MCMS allows arbitrary file uploads in the ueditor component
    Crítica · 9.8 CVE-2025-29287 < 5.4.4 5.4.4
  4. mingSoft MCMS File Upload vulnerability
    Alta · 8.8 CVE-2024-22567 <= 5.3.5 sin corrección
  5. Code injection in mingSoft MCMS
    Alta · 7.5 CVE-2023-51282 <= 5.2.4 sin corrección
  6. Mingsoft MCMS SQL injection
    Alta · 8.8 CVE-2023-50578 <= 5.2.9 sin corrección
  7. MCMS vulnerable to arbitrary code execution via crafted thumbnail
    Alta · 8.8 CVE-2020-22755 <= 5.0.0 sin corrección
  8. Ming-Soft MCMS vulnerable to SQL injection
    Crítica · 9.8 CVE-2020-20913 < 5.1 5.1
  9. Arbitrary file write in net.mingsoft:ms-mcms
    Alta · 8.8 CVE-2022-47042 < 5.2.11 5.2.11
  10. Mingsoft MCMS vulnerable to SQL Injection
    Crítica · 9.8 CVE-2022-4375 < 5.2.10 5.2.10
  11. Mingsoft MCMS SQL injection vulnerability in /mdiy/model/delete URI via models List
    Crítica · 9.8 CVE-2022-36599 <= 5.2.8 sin corrección
  12. Mingsoft MCMS SQL injection vulnerability in /mdiy/page/verify URI via fieldName parameter
    Crítica · 9.8 CVE-2022-36272 <= 5.2.8 sin corrección
  13. Unrestricted Upload of File with Dangerous Type in MCMS
    Crítica · 9.8 CVE-2022-31943 = 5.2.8 sin corrección
  14. Code injection in MCMS
    Crítica · 9.8 CVE-2022-30506 <= 5.2.7 sin corrección
  15. Cross Site Request Forgery in Mingsoft MCMS
    Alta · 8.8 CVE-2022-29647 <= 5.2.7 sin corrección
  16. Mingsoft MCMS CSRF vulnerability
    Alta · 8.8 CVE-2018-17366 <= 4.6.5 sin corrección
  17. Cross Site Request Forgery in Mingsoft MCMS
    Alta · 8.8 CVE-2022-27340 <= 5.2.7 sin corrección
  18. SQL injection in net.mingsoft:ms-mcms
    Alta CVE-2022-26585 <= 5.2.7 sin corrección
  19. Remote code execution in net.mingsoft:ms-mcms
    Crítica · 9.8 CVE-2021-46384 < 5.2.6 5.2.6
  20. SQL injection in net.mingsoft:ms-mcms
    Crítica · 9.8 CVE-2022-23899 <= 5.2.5 sin corrección
  21. SQL injection in net.mingsoft:ms-mcms
    Crítica · 9.8 CVE-2022-23898 <= 5.2.5 sin corrección
Mostrar más (13) Mostrando 21 de 34

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.