CVE-2025-2195 in MRCMS
Sumário
de VulDB • 11/08/2026
Foi encontrada uma vulnerabilidade no MRCMS 3.1.2, classificada como problemática. A função rename do ficheiro /admin/file/rename.do do componente org.marker.mushroom.controller.FileController está afetada. A manipulação dos argumentos name/path leva a cross-site scripting (XSS). É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contactado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.