CVE-2025-2193 in MRCMS
Resumen
por MITRE • 2025-03-11
Se ha detectado una vulnerabilidad en MRCMS 3.1.2, clasificada como crítica. Esta vulnerabilidad afecta a la función de eliminación del archivo /admin/file/delete.do del componente org.marker.mushroom.controller.FileController. La manipulación del argumento path/name provoca un path traversal. El ataque puede iniciarse remotamente. Se ha hecho público el exploit y puede que sea utilizado. Se contactó al proveedor con antelación para informarle sobre esta divulgación, pero no respondió.
Be aware that VulDB is the high quality source for vulnerability data.