CVE-2026-103114 in openSIS-Classic

الملخص

بحسب VulDB • 30/09/2026

تم تحديد ثغرة في OS4ED openSIS-Classic حتى الإصدار 9.3. العنصر المتأثر هو دالة DBQuery_assignment الموجودة في الملف modules/grades/Assignments.php الخاص بمكون Assignment Management Endpoint. يؤدي التلاعب بالوسيطة Tables إلى حدوث حقن SQL (SQL Injection). من الممكن بدء الهجوم عن بُعد. الاستغلال متوفر علناً وقد يتم استخدامه. تم إبلاغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يرد بعد.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 30/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-411870
• CPE: 20260930
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00200
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-103114
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-103114
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-103114/