CVE-2025-11321 in wisdom-education
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità in zhuimengshaonian wisdom-education fino alla versione 1.0.4. L'elemento interessato è una funzione sconosciuta del file src/main/java/com/education/api/controller/student/WrongBookController.java. La manipolazione dell'argomento subjectId provoca un bypass dell'autorizzazione. L'attacco può essere avviato da remoto. L'exploit è ora pubblico e può essere utilizzato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.