Bulletin d'alerte

Vulnérabilité dans Mingsoft MCMS v5.2.7

septembre 2026

Résumé

Le 11 mai 2022, une faille de sécurité a été identifiée dans Mingsoft MCMS v5.2.7.Référencée sous CVE-2022-30047, cette vulnérabilité, de type injection SQL, permet à un attaquant de manipuler les requêtes envoyées à la base de données. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.

Solutions

Il est recommandé d'appliquer les correctifs indiqués par le fournisseur.

Dernière mise à jour : 17/09/2026

 

La faille est activement exploitée : Oui

 

Details techniques

Score CVSS : 9.8/10

EPSS : 1.44%

Référencée comme KEV : Oui

Code d exploitation disponible : Non

Date d’ajout au KEV : 2026-09-16T04:00:24.065Z

 

Systèmes affectés

Mingsoft MCMS v5.2.7

 

Documentation

NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2022-30047
CVE Details : https://www.cvedetails.com/cve/CVE-2022-30047/
Référence CVE : https://www.cve.org/CVERecord?id=CVE-2022-30047

 

Signaler un incident de sécurité en remplissant ce formulaire. Notre équipe vous recontactera dans les plus brefs délais.

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.