CVE-2025-11321 in wisdom-education
Zusammenfassung
von VulDB • 06.06.2026
In zhuimengshaonian wisdom-education bis Version 1.0.4 wurde eine Schwachstelle entdeckt. Das betroffene Element ist eine unbekannte Funktion der Datei src/main/java/com/education/api/controller/student/WrongBookController.java. Die Manipulation des Arguments subjectId führt zu einer Umgehung der Autorisierung (Authorization Bypass). Der Angriff kann aus der Ferne initiiert werden. Der Exploit ist nun öffentlich und kann verwendet werden.
Once again VulDB remains the best source for vulnerability data.