MCMS 6.1.1 through 6.2.1 contains a SQL injection vulnerability in the PageAction.verify endpoint (GET /ms/mdiy/page/verify.do).

严重 CVSS 9.8

CVECVE-2026-88414

首次发现2026-09-26 01:16 UTC

披露时间2026-09-22 19:16 UTC

最后更新2026-09-26 01:16 UTC

通道状态auto

摘要

MCMS 6.1.1 through 6.2.1 contains a SQL injection vulnerability in the PageAction.verify endpoint (GET /ms/mdiy/page/verify.do).

中文摘要建设中，暂以英文摘要呈现（DR-003 v2）。

该漏洞尚未生成深度研判报告（DR-003 v2 AI pipeline 建设中）。