CVE-2025-1083 in xzs-mysql 学之思开源考试系统
Resumen
por MITRE • 2025-02-07
Se encontró una vulnerabilidad clasificada como problemática en Mindskip xzs-mysql ????????? 3.9.0. Esta vulnerabilidad afecta una funcionalidad desconocida del componente CORS Handler. La manipulación conduce a una política permisiva entre dominios con dominios no confiables. El ataque se puede lanzar de forma remota. La complejidad de un ataque es bastante alta. La explotación parece ser difícil. La explotación se ha divulgado al público y puede usarse. Se contactó al proveedor con anticipación sobre esta divulgación, pero no respondió de ninguna manera.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.