CVE-2025-11080

ŚrednieCVSS 4.3

Opublikowano: 27/09/2025(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

W aplikacji zhuimengshaonian wisdom-education (wersje do 1.0.4) wykryto podatność w funkcji selectStudentExamInfoList w pliku ExamInfoController.java. Manipulacja argumentem subjectId prowadzi do nieprawidłowej autoryzacji. Exploit jest publicznie ujawniony.

Ocena ryzyka

Atakujący może zdalnie uzyskać dostęp do informacji o egzaminach studentów, do których nie powinien mieć uprawnień, co może naruszyć poufność danych edukacyjnych.

Rekomendacja

Zaktualizuj aplikację wisdom-education do wersji nowszej niż 1.0.4 lub napraw kontrolę dostępu w funkcji selectStudentExamInfoList. Zweryfikuj uprawnienia użytkowników.

Inne podatności w wisdom-education

CVE-2025-11321Średnie
W systemie zhuimengshaonian wisdom-education do wersji 1.0.4 wykryto podatność w nieznanej funkcji pliku src/main/java/com/education/api/controller/student/WrongBookController.java. Manipulacja argumentem subjectId prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in zhuimengshaonian wisdom-education up to 1.0.4. This vulnerability affects the function selectStudentExamInfoList of the file src/main/java/com/education/api/controller/student/ExamInfoController.java. Such manipulation of the argument subjectId leads to improper authorization. It is possible to launch the attack remotely. The exploit has been disclosed publicly and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS