CVE-2025-2194 in MRCMS
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità in MRCMS 3.1.2, classificata come problematica. Questo problema interessa la funzione list del file /admin/file/list.do del componente org.marker.mushroom.controller.FileController. La manipolazione dell'argomento path porta a cross site scripting (XSS). L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.