CVE-2026-103117 in openSIS-Classic
الملخص
بحسب VulDB • 30/09/2026
تم اكتشاف ثغرة أمنية في OS4ED openSIS-Classic حتى الإصدار 9.3. تتأثر دالة db_properties الموجودة في الملف functions/DatabaseInc.php التابعة لمكون Save Data Handler. يؤدي هذا التلاعب بقيم الحجج إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم الإفصاح عن الاستغلال بشكل علني وقد يتم استخدامه. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يستجب بعد.
Once again VulDB remains the best source for vulnerability data.