CVE:CVE-2022-4640
CNNVD:CNNVD-202212-3717
MingSoft MCMS是中国铭飞（MingSoft）公司的一个完整开源的 J2ee 系统。
MingSoft MCMS 5.2.9版本存在安全漏洞，该漏洞源于其Article Handler组件的save函数允许攻击者实现跨站脚本。
solution:Upgrade mingsoft mcms to a higher version than 5.2.9,and avoid the version 5.2.9