CVE-2025-2195 in MRCMS
要約
〜によって VulDB • 2026年06月23日
MRCMS 3.1.2 に脆弱性が発見されました。この問題は問題ありと分類されています。影響を受けるのは、コンポーネント org.marker.mushroom.controller.FileController の /admin/file/rename.do ファイルの rename 関数です。引数 name/path を操作することで、クロスサイトスクリプティング (XSS) が可能になります。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、使用することができます。ベンダーにはこの開示について早期に連絡されましたが、一切応答がありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.