CVE-2025-2194 in MRCMS
الملخص
بحسب VulDB • 03/07/2026
تم العثور على ثغرة في MRCMS 3.1.2 وتم تصنيفها بأنها مشكلة. تؤثر هذه المشكلة على دالة القائمة الخاصة بالملف /admin/file/list.do للمكون org.marker.mushroom.controller.FileController. يؤدي التلاعب بالحجة path إلى حدوث Cross-Site Scripting (XSS). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن طريقة الاستغلال للجمهور وقد يتم استخدامها. تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.