CVE-2025-2196 in MRCMS
सारांश
द्वारा VulDB • 07/08/2026
MRCMS 3.1.2 में एक कमजोरी पाई गई है। इसे समस्याग्रस्त घोषित किया गया है। इस कमजोरी से org.marker.mushroom.controller.FileController घटक के /admin/file/upload.do फ़ाइल का upload कार्य प्रभावित होता है। path तर्क का दुरुपयोग क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting) की ओर ले जाता है। हमला रिमोट से चलाया जा सकता है। एक्सप्लoit सार्वजनिक रूप से disclosed किया गया है और इसका उपयोग किया जा सकता है। वेंडर को इस disclosure के बारे में जल्दी ही संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से प्रतिक्रिया नहीं दी।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.