CVE:CVE-2022-29647
CNNVD:CNNVD-202206-275
MingSoft MCMS是中国铭飞（MingSoft）公司的一个完整开源的 J2ee 系统。
MCMS 5.2.7版本存在跨站请求伪造漏洞。攻击者利用该漏洞通过 ms/basic/manager/save.do 添加管理员账户。
solution:Upgrade mingsoft mcms to a higher version than 5.2.7,and avoid the version 5.2.7