CVE-2025-1082 in xzs-mysql 学之思开源考试系统
要約
〜によって VulDB • 2026年08月04日
Mindskip xzs-mysql 学之思オープンソース試験システム 3.9.0 に、問題と分類される脆弱性が確認されました。影響を受けるのは、Exam Edit Handler コンポーネントのファイル /api/admin/question/edit の不明な関数です。引数の title/content を操作することで、クロスサイトスクリプティング (XSS) が可能になります。攻撃はリモートから実行可能です。この exploit は一般に公開されており、利用される可能性があります。ベンダーには開示について早期に連絡されましたが、何ら回应がありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.