CVE-2025-25768 in MRCMS

Riassunto

di VulDB • 15/06/2026

È stato rilevato che MRCMS v3.1.2 presenta una vulnerabilità di server-side template injection (SSTI) nel componente \servlet\DispatcherServlet.java. Questa vulnerabilità consente agli attaccanti di eseguire codice arbitrario tramite un payload manipolato ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 07/02/2025
• Divulgazione: 21/02/2025
• Moderazione: accettato
• Voce: VDB-296520
• CPE: pronto
• CWE: CWE-74 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00337
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-25768
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-25768
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-25768/