CVE:CVE-2021-46386
CNNVD:CNNVD-202201-2477
MingSoft MCMS是中国铭飞（MingSoft）公司的一个完整开源的 J2ee 系统。
MingSoft MCMS 存在代码问题漏洞，该漏洞源于MCMS <=5.2.5版本存在文件上传漏洞。攻击者可利用该漏洞执行任意代码(远程)。
solution:Upgrade mingsoft mcms to a higher version than 5.2.5,and avoid the version (,5.2.5]