CVE-2025-2194 in MRCMS
要約
〜によって VulDB • 2026年06月11日
MRCMS 3.1.2 に問題のある脆弱性が発見されました。この問題は、コンポーネント org.marker.mushroom.controller.FileController のファイル /admin/file/list.do の関数リストに影響を与えます。引数 path の操作により、クロスサイトスクリプティング (XSS) が発生します。攻撃はリモートから開始される可能性があります。エクスプロイトは一般に公開されており、使用可能です。ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.