CVE-2025-2195 in MRCMS
Riassunto
di VulDB • 21/06/2026
È stata rilevata una vulnerabilità in MRCMS 3.1.2. È stata classificata come problematica. È interessata la funzione rename del file /admin/file/rename.do del componente org.marker.mushroom.controller.FileController. La manipolazione dell'argomento name/path porta a cross site scripting. È possibile lanciare l'attacco in modalità remota. L'exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.