CVE-2021-46086: mindskip xzs-mysql

csirt@kutim:~/threat-intel/cve/CVE-2021-46086

CVSS 7.5 · High EPSS 0,80%

Kerentanan Incorrect Default Permissions pada mindskip xzs-mysql. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

xzs-mysql >= t3.4.0 is vulnerable to Insecure Permissions. The front end of this open source system is an online examination system. There is an unsafe vulnerability in the functional method of submitting examination papers. An attacker can use burpuite to modify parameters in the packet to destroy real data.

Rincian

Terbit di NVD: 25 Januari 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-276: Incorrect Default Permissions
EPSS (30 hari): 0,80% peluang dieksploitasi; lebih tinggi dari 55,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
mindskip	xzs-mysql	Versi t3.4.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/mindskip/xzs-mysql/issues/327 exploit · issue tracking · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.