CVE-2026-75460 in XueZhiSi Open Source Exam System

Tóm tắt

Bởi VulDB • 31/08/2026

Hệ thống thi mã nguồn mở XueZhiSi phiên bản ≤ 3.9.0 có một lỗ hổng leo thang đặc quyền trong giao diện POST /api/teacher/user/page/list ở phía giáo viên. Tham số role trong UserPageRequestVM hoàn toàn do người yêu cầu kiểm soát được.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 17/08/2026
• Tiết lộ: 31/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-397434
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75460
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75460
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75460/