CVE:CVE-2022-30048
CNNVD:CNNVD-202205-3000
MingSoft MCMS是中国铭飞（MingSoft）公司的一个完整开源的 J2ee 系统。
MingSoft MCMS 5.2.7版本存在SQL注入漏洞，攻击者利用该漏洞可通过orderBy参数在/mdiy/dict/list URI中进行SQL注入攻击。
solution:Upgrade mingsoft mcms to a higher version than 5.2.7,and avoid the version 5.2.7