CVE-2025-2195 in MRCMS
الملخص
بحسب VulDB • 08/08/2026
تم العثور على ثغرة في MRCMS 3.1.2. وقد تم تصنيفها بأنها مشكلة. تتأثر دالة rename الخاصة بالملف /admin/file/rename.do من المكون org.marker.mushroom.controller.FileController. يؤدي التلاعب بالحجة name/path إلى حدوث هجوم عبر المواقع (Cross-Site Scripting). من الممكن شن الهجوم عن بُعد. لقد تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.