CVE-2025-1083 in xzs-mysql 学之思开源考试系统
Сводка
по VulDB • 22.07.2026
Обнаружена уязвимость, классифицируемая как проблемная в системе Mindskip xzs-mysql 学之思开源考试系统 версии 3.9.0. Затронута неизвестная функциональность компонента CORS Handler. Манипуляция приводит к разрешительной политике перекрестного домена с недоверенными доменами. Атака может быть запущена удаленно. Сложность атаки довольно высока. Эксплуатация представляется затруднительной. Эксплойт был опубликован в открытом доступе и может использоваться. Поставщик был уведомлен об этом раскрытии на ранней стадии, но не ответил каким-либо образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.