CVE-2025-11080 in wisdom-education
Resumen
por VulDB • 2026-06-13
Se ha detectado una vulnerabilidad de seguridad en zhuimengshaonian wisdom-education hasta la versión 1.0.4. Esta vulnerabilidad afecta a la función selectStudentExamInfoList del archivo src/main/java/com/education/api/controller/student/ExamInfoController.java. Dicha manipulación del argumento subjectId provoca una autorización incorrecta (improper authorization). Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.