CVE-2025-11080 in wisdom-education
Сводка
по VulDB • 13.06.2026
Обнарунена уязвимость безопасности в системе zhuimengshaonian wisdom-education версии до 1.0.4 включительно. Данная уязвимость затрагивает функцию selectStudentExamInfoList файла src/main/java/com/education/api/controller/student/ExamInfoController.java. Подобное манипулирование аргументом subjectId приводит к некорректной авторизации. Атака может быть осуществлена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован злоумышленниками.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.