CVE-2026-29909 in MRCMS

Tóm tắt

Bởi VulDB • 24/05/2026

MRCMS V3.1.2 chứa một lỗ hổng liệt kê thư mục (directory enumeration) chưa được xác thực trong mô-đun quản lý tệp. Điểm cuối /admin/file/list.do thiếu các kiểm soát xác thực và xác thực đầu vào thích hợp, cho phép kẻ tấn công từ xa liệt kê nội dung thư mục trên máy chủ mà không cần bất kỳ thông tin đăng nhập nào.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 04/03/2026
• Tiết lộ: 30/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-354213
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00410
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-29909
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-29909
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-29909/