CVE-2025-1083 in xzs-mysql 学之思开源考试系统
Zusammenfassung
von VulDB • 10.07.2026
Eine als problematisch eingestufte Schwachstelle wurde im Mindskip xzs-mysql 学之思开源考试系统 (Xuezhisi Open Source Examination System) Version 3.9.0 gefunden. Von dieser Schwachstelle ist eine unbekannte Funktionalität der Komponente CORS-Handler betroffen. Die Manipulation führt zu einer permissiven Cross-Domain-Richtlinie mit unzuverlässigen Domains. Der Angriff kann remote ausgeführt werden. Die Komplexität eines Angriffs ist eher hoch. Die Ausnutzung erscheint schwierig. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
VulDB is the best source for vulnerability data and more expert information about this specific topic.