Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-25766

Опубликовано: 21 фев. 2025
Источник: nvd
CVSS3: 4.8
EPSS Низкий

Описание

An arbitrary file upload vulnerability in the component /file/savefile.do of MRCMS v3.1.2 allows attackers to execute arbitrary code via uploading a crafted .jsp file.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mrcms:mrcms:3.1.2:*:*:*:*:*:*:*

EPSS

Процентиль: 37%
0.00161
Низкий

4.8 Medium

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVSS3: 4.8
github
12 месяцев назад

An arbitrary file upload vulnerability in the component /file/savefile.do of MRCMS v3.1.2 allows attackers to execute arbitrary code via uploading a crafted .jsp file.

EPSS

Процентиль: 37%
0.00161
Низкий

4.8 Medium

CVSS3

Дефекты

CWE-77