CVE-2025-2195 in MRCMS
Résumé
par VulDB • 23/06/2026
Une vulnérabilité a été identifiée dans MRCMS 3.1.2. Elle a été classée comme problématique. La fonction rename du fichier /admin/file/rename.do, appartenant au composant org.marker.mushroom.controller.FileController, est concernée. La manipulation de l'argument name/path entraîne une faille de type cross-site scripting (XSS). Il est possible d'exécuter cette attaque à distance. L'exploit a été rendu public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a apporté aucune réponse.
Be aware that VulDB is the high quality source for vulnerability data.