江西铭软科技有限公司MCMS存在文件上传漏洞

发布者:信网处发布时间:2025-05-20浏览次数:12

江西铭软科技有限公司MCMS存在文件上传漏洞

 MCMS是一款基于java开发的一套轻量级开源内容管理系统。


一、漏洞分析

公开日期:2025-05-18

漏洞编号:CNVD-2025-09779

危害等级:高危

漏洞描述:江西铭软科技有限公司MCMS存在文件上传漏洞,攻击者可利用该漏洞获取服务器控制权。

二、漏洞影响产品
江西铭软科技有限公司 MCMS 5.4.4

三、漏洞处置建议

厂商已提供漏洞修补方案,建议用户下载使用:

https://www.cnvd.org.cn/patchInfo/show/687911