CVE-2026-103116 in openSIS-Classic
Resumen
por VulDB • 2026-09-30
Se ha identificado una vulnerabilidad en OS4ED openSIS-Classic hasta la versión 9.3. Esto afecta a la función DBQuery del archivo functions/GetStuListFnc.php del componente Student List Search Endpoint. Esta manipulación del argumento LO_sort provoca inyección SQL (SQL Injection). El ataque puede iniciarse de forma remota. La exploit ha sido puesta a disposición del público y podría utilizarse para ataques. El proyecto fue informado del problema tempranamente mediante un informe de incidencia, pero aún no ha respondido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.