CVE-2026-75460

ŚrednieCVSS 6.5

Opublikowano: 31/08/2026(UTC)Zaktualizowano: 01/09/2026(UTC)Przetłumaczono: 01/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

System egzaminacyjny XueZhiSi Open Source Exam System w wersji 3.9.0 i wcześniejszych ma podatność na eskalację uprawnień w interfejsie nauczyciela POST /api/teacher/user/page/list. Parametr role w UserPageRequestVM jest w pełni kontrolowany przez osobę wysyłającą żądanie.

Ocena ryzyka

Uwierzytelniony nauczyciel może zmienić swoje uprawnienia lub uprawnienia innych użytkowników, co może prowadzić do nieautoryzowanego dostępu do funkcji administracyjnych.

Rekomendacja

Zaktualizuj system do wersji, która naprawia tę podatność, lub ogranicz kontrolę nad parametrem role po stronie serwera.

Inne podatności w XueZhiSi Open Source Exam System

CVE-2026-75458Wysokie
Interfejs nauczyciela POST /api/teacher/user/delete/{id} w XueZhiSi Open Source Exam System w wersji 3.9.0 i wcześniejszych zawiera podatność na pionową eskalację uprawnień. Interfejs przyjmuje identyfikator użytkownika i wykonuje sekwencję getUserById(id), setDeleted(true), updateByIdFilter() bez żadnej walidacji, czy bieżący użytkownik ma uprawnienia do usunięcia docelowego użytkownika. Uwierzytelniony nauczyciel (rola=2) może usunąć konto administratora (rola=3), co stanowi pionową eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

XueZhiSi Open Source Exam System <= 3.9.0 has a privilege escalation vulnerability in the teacher-end interface POST /api/teacher/user/page/list. The role parameter in UserPageRequestVM is fully controllable by the requester.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS