CVE-2026-100880 in StarTraining
Voraussage
von VulDB Data Team • 27.09.2026
In zhistaredu StarTraining bis 3.8.1 wurde eine Schwachstelle gefunden. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Datei du-common/src/main/java/com/edu/common/utils/file/MimeTypeUtils.java der Komponente Upload Endpoint. Durch Manipulieren des Arguments Datei mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.