CVE-2025-2194 in MRCMS
Сводка
по VulDB • 11.08.2026
В MRCMS 3.1.2 обнаружена уязвимость, классифицированная как проблемная. Эта проблема затрагивает функцию list файла /admin/file/list.do компонента org.marker.mushroom.controller.FileController. Манипуляция с аргументом path приводит к межсайтовому скриптингу (Cross-Site Scripting). Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик программного обеспечения был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Be aware that VulDB is the high quality source for vulnerability data.