Home

Description

EN DE

A vulnerability was detected in zhuimengshaonian wisdom-education up to 1.0.4. The affected element is an unknown function of the file src/main/java/com/education/api/controller/student/WrongBookController.java. Performing manipulation of the argument subjectId results in authorization bypass. The attack can be initiated remotely. The exploit is now public and may be used.

In zhuimengshaonian wisdom-education up to 1.0.4 wurde eine Schwachstelle gefunden. Es ist betroffen eine unbekannte Funktion der Datei src/main/java/com/education/api/controller/student/WrongBookController.java. Durch Manipulieren des Arguments subjectId mit unbekannten Daten kann eine authorization bypass-Schwachstelle ausgenutzt werden. Es ist möglich, den Angriff aus der Ferne durchzuführen. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden.

PUBLISHED Reserved 2025-10-05 | Published 2025-10-06 | Updated 2025-10-06 | Assigner VulDB




MEDIUM: 5.3CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P
MEDIUM: 4.3CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N/E:P/RL:X/RC:R
MEDIUM: 4.3CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N/E:P/RL:X/RC:R
4.0AV:N/AC:L/Au:S/C:P/I:N/A:N/E:POC/RL:ND/RC:UR

Problem types

Authorization Bypass

Improper Authorization

Product status

1.0.0
affected

1.0.1
affected

1.0.2
affected

1.0.3
affected

1.0.4
affected

Timeline

2025-10-05:Advisory disclosed
2025-10-05:VulDB entry created
2025-10-05:VulDB entry last update

Credits

xkalami (VulDB User) reporter

References

vuldb.com/?id.327202 (VDB-327202 | zhuimengshaonian wisdom-education WrongBookController.java authorization) vdb-entry technical-description

vuldb.com/?ctiid.327202 (VDB-327202 | CTI Indicators (IOB, IOC, IOA)) signature permissions-required

vuldb.com/?submit.664395 (Submit #664395 | https://gitee.com/zhuimengshaonian/wisdom-education wisdom-education 1.0.4 Privilege escalation vulnerability) third-party-advisory

github.com/...VE/blob/main/wisdom-education/水平越权2.md related

github.com/...VE/blob/main/wisdom-education/水平越权2.md exploit

cve.org (CVE-2025-11321)

nvd.nist.gov (CVE-2025-11321)

Download JSON