CVE-2025-11080 in wisdom-education
Zusammenfassung
von VulDB • 13.06.2026
Es wurde eine Sicherheitslücke in zhuimengshaonian wisdom-education bis Version 1.0.4 entdeckt. Diese Schwachstelle betrifft die Funktion selectStudentExamInfoList der Datei src/main/java/com/education/api/controller/student/ExamInfoController.java. Eine solche Manipulation des Arguments subjectId führt zu einer fehlerhaften Autorisierung. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.