CVE-2025-11321

ŚrednieCVSS 4.3

Opublikowano: 06/10/2025(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

W systemie zhuimengshaonian wisdom-education do wersji 1.0.4 wykryto podatność w nieznanej funkcji pliku src/main/java/com/education/api/controller/student/WrongBookController.java. Manipulacja argumentem subjectId prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany.

Ocena ryzyka

Ryzyko obejmuje możliwość nieautoryzowanego dostępu do funkcji lub danych, które powinny być chronione, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie systemu do najnowszej wersji oraz wdrożenie odpowiednich kontroli dostępu i walidacji danych wejściowych.

Inne podatności w wisdom-education

CVE-2025-11080Średnie
W aplikacji zhuimengshaonian wisdom-education (wersje do 1.0.4) wykryto podatność w funkcji selectStudentExamInfoList w pliku ExamInfoController.java. Manipulacja argumentem subjectId prowadzi do nieprawidłowej autoryzacji. Exploit jest publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in zhuimengshaonian wisdom-education up to 1.0.4. The affected element is an unknown function of the file src/main/java/com/education/api/controller/student/WrongBookController.java. Performing manipulation of the argument subjectId results in authorization bypass. The attack can be initiated remotely. The exploit is now public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS