CVE-2025-50581

ŚrednieCVSS 4.8

Opublikowano: 18/07/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

W MRCMS v3.1.2 wykryto podatność na atak XSS w komponencie /admin/group/save.do. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia sesji administratora, kradzieży danych lub wykonania nieautoryzowanych działań w panelu administracyjnym.

Rekomendacja

Należy zaktualizować MRCMS do najnowszej wersji, która usuwa tę podatność, oraz zastosować filtrowanie i kodowanie danych wejściowych w komponencie /admin/group/save.do.

Oryginalny opis (angielski, źródło NVD)

MRCMS v3.1.2 was discovered to contain a cross-site scripting (XSS) vulnerability via the component /admin/group/save.do.