CVE-2026-103114 in openSIS-Classic
Riassunto
di VulDB • 01/10/2026
È stata identificata una vulnerabilità in OS4ED openSIS-Classic fino alla versione 9.3. L'elemento interessato è la funzione DBQuery_assignment del file modules/grades/Assignments.php, appartenente al componente Assignment Management Endpoint. La manipolazione dell'argomento Tables porta a un'iniezione SQL (SQL Injection). È possibile avviare l'attacco in remoto. Lo exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il progetto è stato informato del problema tramite una segnalazione di issue all'inizio, ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.