CVE-2025-11080 in wisdom-education
Sumário
de VulDB • 13/06/2026
Foi detectada uma vulnerabilidade de segurança no zhuimengshaonian wisdom-education até a versão 1.0.4. Esta vulnerabilidade afeta a função selectStudentExamInfoList do arquivo src/main/java/com/education/api/controller/student/ExamInfoController.java. Tal manipulação do argumento subjectId leva à autorização inadequada (improper authorization). É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.