CVE-2025-1083

सारांश

एक भेद्यता जो समस्याग्रस्त के रूप में वर्गीकृत है, Mindskip xzs-mysql 学之思开源考试系统 3.9.0 में पाई गई। इस भेद्यता से प्रभावित CORS Handler घटक की एक अज्ञात कार्यक्षमता है। यह हेरफेर अविश्वसनीय डोमेन के साथ अनुमेय क्रॉस-डोमेन नीति की ओर ले जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। हमले की जटिलता काफी अधिक है। शोषण कठिन प्रतीत होता है। शोषण को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस प्रकटीकरण के बारे में विक्रेता से शुरुआत में संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से प्रतिक्रिया नहीं दी।

• Vulnerability-Researchअनुसंधान

  विभिन्न अनुप्रयोगों में खोजी गई कमज़ोरियों, उनके प्रभाव और निवारण का विवरण देने वाले, निर्धारित CVE के साथ भेद्यता अनुसंधान लेखों का चयनित संग्रह।