CVE-2025-1082 in xzs-mysql 学之思开源考试系统
Résumé
par VulDB • 04/08/2026
Une vulnérabilité classée comme problématique a été identifiée dans Mindskip xzs-mysql 学之思开源考试系统 3.9.0. Une fonction inconnue du fichier /api/admin/question/edit, appartenant au composant Exam Edit Handler, est concernée. La manipulation des arguments title/content entraîne une faille de type cross-site scripting (XSS). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.
Be aware that VulDB is the high quality source for vulnerability data.