CVE-2025-2196 in MRCMS
Resumen
por MITRE • 2025-03-11
Se encontró una vulnerabilidad en MRCMS 3.1.2. Se ha declarado problemática. Esta vulnerabilidad afecta la función de carga del archivo /admin/file/upload.do del componente org.marker.mushroom.controller.FileController. La manipulación de la ruta de argumentos provoca ataques de cross site scripting. El ataque puede ejecutarse remotamente. Se ha hecho público el exploit y puede que sea utilizado. Se contactó al proveedor con antelación para informarle sobre esta divulgación, pero no respondió.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.