发布日期：2025-02-06
更新日期：2025-06-05

受影响系统：

Mindskip xzs-mysql 3.9.0

描述：

---

CVE(CAN) ID: CVE-2025-1083

xzs-mysql是中国思维跳跃科技（mindskip）开源的一款前后端分离的考试系统。
xzs-mysql 3.9.0版本存在跨站请求伪造漏洞，通过操纵，该漏洞会导致与不受信任的域实施宽松的跨域策略。


<**>

建议：

---

厂商补丁：

Mindskip
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/cydtseng/Vulnerability-Research/blob/main/xzs-mysql/OverlyPermissiveCORS-Multiple.md

浏览次数：47
严重程度：0（网友投票）