CVE-2025-1082 in xzs-mysql 学之思开源考试系统
Resumen
por MITRE • 2025-02-07
Se ha encontrado una vulnerabilidad clasificada como problemática en Mindskip xzs-mysql ????????? 3.9.0. Se ve afectada una función desconocida del archivo /api/admin/question/edit del componente Exam Edit Handler. La manipulación del argumento title/content provoca cross site scripting. Es posible lanzar el ataque de forma remota. El exploit se ha revelado al público y puede utilizarse. Se contactó al proveedor con anticipación sobre esta revelación, pero no respondió de ninguna manera.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.