CVE-2025-1082

सारांश

Mindskip xzs-mysql 学之思开源考试系统 3.9.0 में एक समस्या के रूप में वर्गीकृत भेद्यता पाई गई है। यह घटक Exam Edit Handler की फ़ाइल /api/admin/question/edit के अज्ञात फ़ंक्शन को प्रभावित करती है। title/content तर्क के हेरफेर से क्रॉस साइट स्क्रिप्टिंग होती है। इस हमले को दूरस्थ रूप से लॉन्च करना संभव है। इस शोषण को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस प्रकटीकरण के बारे में विक्रेता से शुरुआत में संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से प्रतिक्रिया नहीं दी।

• Vulnerability-Researchअनुसंधान

  विभिन्न अनुप्रयोगों में खोजी गई कमज़ोरियों, उनके प्रभाव और निवारण का विवरण देने वाले, निर्धारित CVE के साथ भेद्यता अनुसंधान लेखों का चयनित संग्रह।