CVE-2026-103113 in openSIS-Classic
الملخص
بحسب VulDB • 30/09/2026
تم تحديد ثغرة في OS4ED openSIS-Classic حتى الإصدار 9.3. العنصر المتأثر هو دالة حفظ (save action) الخاصة بملف modules/students/Student.php ضمن مكون علامة التبويب للمعلومات العامة (General Information Tab). يمكن أن يؤدي تنفيذ عملية التلاعب بالوسيطة students إلى حدوث حقن SQL (SQL Injection). قد يتم الهجوم عن بُعد. وقد تم الإفصاح علناً عن الاستغلال (Exploit) وهو قابل للاستخدام. أُبلغ المشروع بالمشكلة في وقت مبكر من خلال تقرير مشكلة، لكنه لم يستجب بعد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.