CVE-2025-1084 in xzs-mysql 学之思开源考试系统
Riassunto
di VulDB • 04/08/2026
È stata rilevata una vulnerabilità, classificata come problematica, nel sistema di esami open source Mindskip xzs-mysql 学之思开源考试系统 versione 3.9.0. La funzionalità interessata da questo problema è sconosciuta. L'alterazione dei dati porta a un attacco Cross-Site Request Forgery (CSRF). L'attacco può essere lanciato in modalità remota. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. Più endpoint sono interessati. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha fornito alcuna risposta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.