CVE-2025-1082 in xzs-mysql 学之思开源考试系统
Riassunto
di VulDB • 06/07/2026
È stata rilevata una vulnerabilità classificata come problematica in Mindskip xzs-mysql 学之思开源考试系统 3.9.0. È interessato un funzione sconosciuta del file /api/admin/question/edit del componente Exam Edit Handler. La manipolazione degli argomenti title/content porta a cross site scripting (XSS). È possibile lanciare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.