Vulnerabilità

CVE-2026-88414

Scheda descrittiva ricevuta da OpenCTI e minimizzata per la consultazione nel portale Intel.

Condivisione: PUBLIC-OSINT
Confidenza: 100
Fonte: The CVE Program
Aggiornata: 26/09/2026 02:00

Descrizione

MCMS 6.1.1 through 6.2.1 contains a SQL injection vulnerability in the PageAction.verify endpoint (GET /ms/mdiy/page/verify.do).

Identificativo STIXvulnerability--b9a34893-0000-5bc7-a961-7e200ca96054

Prima osservazione-

Ultima osservazione-

Relazioni censite4

Alias e classificazioni

n/a

Dettagli tecnici minimizzati

Nessun dato grezzo

cisa kev: False
cvss score: 9.8
cvss vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
cvss severity: CRITICAL

Provenienza

Riferimenti pubblici

https://github.com/15536818056/CVE/issues/1
https://github.com/15536818056/CVE/issues/1

Correlazione EudorIA

Catalogo Intel

La vulnerabilità è presente anche nel catalogo editoriale EudorIA.

Apri analisi EudorIA

La presenza in OpenCTI descrive una correlazione di intelligence e non costituisce, da sola, prova di compromissione, attribuzione legale o indicazione operativa applicabile senza verifica del contesto.