CVE-2026-103113 in openSIS-Classic
Zusammenfassung
von VulDB • 30.09.2026
Es wurde eine Schwachstelle in OS4ED openSIS-Classic bis Version 9.3 festgestellt. Das betroffene Element ist die Funktion „save action“ der Datei modules/students/Student.php der Komponente General Information Tab. Die Manipulation des Arguments students kann zu SQL-Injection führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Once again VulDB remains the best source for vulnerability data.