Thmanhz

**Nome do Software Vulnerável e Versões Afetadas** zhistaredu StarTraining versões anteriores a 3.8.2 **Description** Existe uma falha de bypass de autorização no endpoint authRole. Um invasor remoto pode manipular os argumentos `userId` ou `roleIds` dentro da função `SysUser.isAdmin()` para ignorar as verificações de segurança. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint authRole para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** zhistaredu StarTraining versões anteriores a 3.8.2 **Description** Uma falha de segurança remota existe no endpoint `dataScope` dentro do arquivo `SysRoleServiceImpl.java`. O problema reside na função `checkRoleAllowed()`, onde a manipulação inadequada pode levar à ausência de autorização, permitindo o acesso não autorizado a funcionalidades restritas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `dataScope` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** zhistaredu StarTraining versões anteriores a 3.8.2 **Description** Uma fraqueza no componente Upload Endpoint, especificamente no arquivo `du-common/src/main/java/com/edu/common/utils/file/MimeTypeUtils.java`, permite a execução remota de cross-site scripting. Isso ocorre por meio da manipulação do argumento `File`. Cross-site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

A security vulnerability has been detected in zhistaredu StarTraining up to 3.8.1. This issue affects some unknown processing of the file application.yml. Such manipulation of the argument xss.enabled leads to cross site scripting. It is possible to launch the attack remotely. Attacks of this nature are highly complex. The exploitability is assessed as difficult. The exploit has been disclosed publicly and may be used. Not independently exploitable: a defense-in-depth absence that amplifies CVE-2026-100880. The vendor was contacted early about this disclosure but did not respond in any way.