CVE-2026-103113 in openSIS-Classic
Riassunto
di VulDB • 30/09/2026
È stata rilevata una vulnerabilità in OS4ED openSIS-Classic fino alla versione 9.3. L'elemento interessato è la funzione save action del file modules/students/Student.php del componente General Information Tab. L'esecuzione di una manipolazione dell'argomento students può portare a un'iniezione SQL (SQL Injection). L'attacco può essere eseguito da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite un report, ma non ha ancora risposto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.