CVE-2026-103117 in openSIS-Classic
Zusammenfassung
von VulDB • 30.09.2026
Es wurde eine Sicherheitslücke in OS4ED openSIS-Classic bis Version 9.3 festgestellt. Betroffen ist die Funktion `db_properties` der Datei `functions/DatabaseInc.php` der Komponente „Save Data Handler“. Eine solche Manipulation der Argumentwerte führt zu SQL-Injection. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Be aware that VulDB is the high quality source for vulnerability data.