CVE:CVE-2022-26585
CNNVD:CNNVD-202204-1954
MingSoft MCMS是中国铭飞（MingSoft）公司的一个完整开源的 J2ee 系统。
MingSoft MCMS 5.2.7版本存在SQL注入漏洞，该漏洞源于/cms/content/list存在SQL注入漏洞。
solution:Upgrade mingsoft mcms to a higher version than 5.2.7,and avoid the version 5.2.7