CVE-2025-1083 in xzs-mysql 学之思开源考试系统
الملخص
بحسب VulDB • 06/07/2026
تم العثور على ثغرة مصنفة بأنها مشكلة في Mindskip xzs-mysql 学之思开源考试系统 الإصدار 3.9.0. تتأثر وظيفة غير معروفة لمكون CORS Handler بهذه الثغرة. تؤدي العملية إلى سياسة متساهلة عبر النطاقات (cross-domain) تشمل نطاقات غير موثوقة. يمكن شن الهجوم عن بُعد. وتعقيد الهجوم مرتفع نسبياً، ويبدو أن استغلاله صعباً. وقد تم الإفصاح عن أداة الاستغلال للجمهور وقد تكون قابلة للاستخدام. لقد تواصل البائع مبكراً بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.