CVE:CVE-2022-27340
CNNVD:CNNVD-202204-4283
MingSoft MCMS是中国铭飞（MingSoft）公司的一个完整开源的 J2ee 系统。
MingSoft MCMS v5.2.7版本存在跨站请求伪造漏洞，该漏洞源于文件/role/saveOrUpdateRole.do缺少对于跨站请求伪造的过滤。攻击者利用该漏洞可以提升权限和修改数据。
solution:Upgrade mingsoft mcms to a higher version than 5.2.7,and avoid the version 5.2.7