CVE:CVE-2020-20913
CNNVD:CNNVD-202304-157
MingSoft MCMS是中国铭飞（MingSoft）公司的一个完整开源的 J2ee 系统。
MCMS v.4.7.2版本存在安全漏洞。攻击者利用该漏洞通过basic_title参数执行任意代码。
solution:Upgrade mingsoft mcms to a higher version than 4.7.2,and avoid the version 4.7.2