CVE-2026-75460

Nome do Software Vulnerável e Versões Afetadas XueZhiSi Open Source Exam System versões anteriores a 3.9.1

Description Um problema de escalonamento de privilégios existe na interface do professor. O endpoint 'POST /api/teacher/user/page/list' permite que o solicitante controle totalmente o parâmetro role dentro do objeto UserPageRequestVM, potencialmente permitindo que um usuário obtenha privilégios elevados.

Recommendations Atualize o XueZhiSi Open Source Exam System para uma versão posterior a 3.9.0. Como mitigação temporária, restrinja o acesso ao endpoint 'POST /api/teacher/user/page/list' ou evite usar o parâmetro role no UserPageRequestVM até que a atualização seja aplicada.