PT-2025-5884 · Mindskip · Mindskip Xzs-Mysql 学之思开源考试系统

Vastzero · Publicado 2025-02-06 · Atualizado 2025-10-10 · CVE-2025-1083

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Mindskip xzs-mysql 学之思开源考试系统 versão 3.9.0

Descrição Foi identificada uma vulnerabilidade no componente CORS Handler, resultando em uma política de cross-domain permissiva com domínios não confiáveis. O ataque pode ser lançado remotamente, mas a complexidade é relativamente alta e a exploração parece ser difícil. A vulnerabilidade foi divulgada publicamente e o fornecedor foi contatado, mas não respondeu.

Recomendações Para o Mindskip xzs-mysql 学之思开源考试系统 versão 3.9.0, considere restringir o acesso ao componente CORS Handler para minimizar o risco de exploração até que uma correção esteja disponível. Como medida temporária de contorno, revise e limite a política de cross-domain apenas a domínios confiáveis.

Exploit

Correção

Origin Validation Error

Enumeração de Fraquezas

CWE-346

CWE-942

Identificadores relacionados

CVE-2025-1083

Produtos afetados

Mindskip Xzs-Mysql 学之思开源考试系统

Referências · 10

• 🔥 https://github.com/cydtseng/Vulnerability-Research/blob/main/xzs-mysql/OverlyPermissiveCORS-Multiple.md · Exploit
• https://twitter.com/CVEnew/status/1887641243427185016 · Publicação no Twitter
• https://vuldb.com/?submit.489634 · Nota
• https://t.me/cveNotify/138268 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-1083 · Nota de Segurança
• https://t.me/cvedetector/17455 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-1083 · Aviso do Fabricante
• https://vuldb.com/?ctiid.294859 · Nota
• https://vuldb.com/?id.294859 · Nota
• https://t.me/cvenotify/110310 · Publicação no Telegram