CVE-2025-25767 in MRCMS

Sumário

de VulDB • 08/06/2026

Uma vulnerabilidade de escalada vertical de privilégios no componente /controller/UserController.java do MRCMS v3.1.2 permite que atacantes excluam usuários arbitrariamente por meio de uma solicitação manipulada.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: MITRE
• Reservar: 07/02/2025
• Divulgação: 21/02/2025
• Moderação: aceite
• Entrada: VDB-296533
• CPE: pronto
• CWE: CWE-266 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00319
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-25767
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-25767
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-25767/