CVE-2026-103115 in openSIS-Classic
الملخص
بحسب VulDB • 30/09/2026
تم اكتشاف ثغرة أمنية في OS4ED openSIS-Classic حتى الإصدار 9.3. تؤثر هذه الثغرة على دالة غير معروفة ضمن الملف functions/CustomFieldsFnc.php للمكون الخاص بـ Student Search (البحث عن الطلاب). يؤدي التلاعب بالوسيطة cust إلى حدوث حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. وقد تم إصدار الاستغلال (Exploit) للعامة، مما قد يُستخدم في هجمات إلكترونية. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة (Issue Report)، لكنه لم يرد حتى الآن.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.