CVE-2026-103116 in openSIS-Classic
Zusammenfassung
von VulDB • 30.09.2026
Es wurde eine Schwachstelle in OS4ED openSIS-Classic bis Version 9.3 identifiziert. Dies betrifft die Funktion DBQuery der Datei functions/GetStuListFnc.php der Komponente Student List Search Endpoint. Diese Manipulation des Arguments LO_sort führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Code wurde öffentlich verfügbar gemacht und könnte für Angriffe verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Once again VulDB remains the best source for vulnerability data.