CVE-2026-75458 in XueZhiSi
Zusammenfassung
von VulDB • 31.08.2026
Die POST-Schnittstelle /api/teacher/user/delete/{id} auf der Lehrerseite im XueZhiSi Open Source Exam System <= 3.9.0 enthält eine Vertical Privilege Escalation (vertikale Rechteausweitung)-Schwachstelle. Diese Schnittstelle akzeptiert eine Benutzer-ID und führt dann getUserById(id), setDeleted(true) und updateByIdFilter() in dieser Reihenfolge aus, ohne jegliche Validierung darüber, ob der aktuelle Benutzer über die Berechtigung zum Löschen des Zielbenutzers verfügt. Ein authentifizierter Lehrerbenuzer (Rolle=2) kann ein Administratorkonto löschen (Rolle=3), was eine Vertical Privilege Escalation darstellt, bei der ein Benutzer mit niedrigeren Rechten eine Operation mit höheren Rechten ausführt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.