CVE:CVE-2021-46384
CNNVD:CNNVD-202203-491
MingSoft MCMS是中国铭飞（MingSoft）公司的一个完整开源的 J2ee 系统。
MingSoft MCMS 5.2.5及其之前版本存在访问控制错误漏洞，该漏洞源于net.mingsoft.basic.action.web.EditorAction#editor缺少对于json数据的过滤和配置，攻击者可以利用该漏洞实现远程代码执行。
solution:Upgrade mingsoft mcms to a higher version than 5.2.5,and avoid the version (,5.2.5]