CVE:CVE-2022-36599
CNNVD:CNNVD-202208-3137
MingSoft MCMS是中国铭飞（MingSoft）公司的一个完整开源的 J2ee 系统。
MingSoft MCMS 5.2.8版本存在SQL注入漏洞，该漏洞源于在/mdiy/model/delete URI中包含一个通过models Lists的SQL注入漏洞。
solution:Upgrade mingsoft mcms to a higher version than 5.2.8,and avoid the version 5.2.8