CVE:CVE-2021-46063
CNNVD:CNNVD-202202-1611
MingSoft MCMS是中国铭飞（MingSoft）公司的一个完整开源的 J2ee 系统。
MingSoft MCMS 存在代码注入漏洞，该漏洞源于在模板管理中包含服务器端模板注入 (SSTI) 漏洞。
solution:Upgrade mingsoft mcms to a higher version than 5.2.5,and avoid the version 5.2.5