CVE-2025-1083

概要

問題として分類される脆弱性が、Mindskip xzs-mysql 学之思开源考试系统 3.9.0 において発見されました。この脆弱性の影響を受けるのは、CORS Handler コンポーネントの未知の機能です。この操作により、信頼されていないドメインに対する寛容なクロスドメインポリシーが引き起こされます。攻撃はリモートから実行可能です。攻撃の複雑さはかなり高く、悪用は困難であると思われます。このエクスプロイトは公開されており、使用される可能性があります。この開示についてベンダーには早期に連絡が取られましたが、いかなる返答もありませんでした。

• Vulnerability-Research研究

  CVEが割り当てられた脆弱性調査のwrite-upを厳選したリポジトリ。さまざまなアプリケーションで発見された弱点、影響、および修復策について詳述しています。