Murkfox

**Nome do Software Vulnerável e Versões Afetadas** MingSoft MCMS versões anteriores a 3.0.7 **Description** Uma injeção de SQL remota existe no componente `ms-mdiy`. O problema ocorre na função `ModelDataImpl.queryDiyFormData()` localizada no endpoint '/mdiy/form/data/list.do'. Um invasor pode explorar isso manipulando o argumento `formFields` para executar comandos SQL não autorizados. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao endpoint '/mdiy/form/data/list.do' ou evite usar o parâmetro `formFields` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** MingSoft MCMS versões anteriores a 3.0.7 **Description** Um problema de divulgação de informações remotas existe no componente `ms-mdiy`. A falha está localizada em uma função desconhecida do endpoint '/mdiy/form/data/list', permitindo que um invasor remoto manipule o sistema para expor informações sensíveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint '/mdiy/form/data/list' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** MingSoft MCMS versões anteriores a 3.0.7 **Descrição** Uma falha de segurança no componente `ms-mdiy` permite que atacantes remotos causem a divulgação de informações. O problema reside em uma função desconhecida do endpoint '/mdiy/form/get'. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint '/mdiy/form/get' para minimizar o risco de exploração.