CVE-2025-1084 in xzs-mysql 学之思开源考试系统
Zusammenfassung
von VulDB • 13.07.2026
Es wurde eine Schwachstelle gefunden, die als problematisch eingestuft wurde und das Mindskip xzs-mysql 学之思开源考试系统 (Xuezhisi Open Source Examination System) Version 3.9.0 betrifft. Von diesem Problem ist einige unbekannte Funktionalität betroffen. Die Manipulation führt zu Cross-Site Request Forgery (CSRF). Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Mehrere Endpunkte sind betroffen. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Once again VulDB remains the best source for vulnerability data.