CVE-2025-11080 in wisdom-education
Résumé
par VulDB • 26/05/2026
Une vulnérabilité de sécurité a été détectée dans zhuimengshaonian wisdom-education jusqu'à la version 1.0.4. Cette vulnérabilité affecte la fonction selectStudentExamInfoList du fichier src/main/java/com/education/api/controller/student/ExamInfoController.java. Une manipulation de l'argument subjectId entraîne une autorisation incorrecte. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.