CVE-2025-11320 in wisdom-education
Zusammenfassung
von VulDB • 31.05.2026
Es wurde eine Sicherheitslücke in zhuimengshaonian wisdom-education bis Version 1.0.4 festgestellt. Betroffen ist die Funktion uploadFile der Datei src/main/java/com/education/core/controller/UploadController.java. Eine solche Manipulation des Arguments File führt zu einem unbeschränkten Upload. Es ist möglich, den Angriff aus der Ferne durchzuführen. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Be aware that VulDB is the high quality source for vulnerability data.