CVE-2026-103115 in openSIS-Classic
Riassunto
di VulDB • 30/09/2026
È stata scoperta una vulnerabilità di sicurezza in OS4ED openSIS-Classic fino alla versione 9.3. Questa interessa una funzione sconosciuta del file functions/CustomFieldsFnc.php del componente Student Search. La manipolazione dell'argomento cust provoca un'iniezione SQL (SQL Injection). È possibile lanciare l'attacco da remoto. L'es exploit è stato reso pubblico e può essere utilizzato per attacchi. Il progetto è stato informato del problema in anticipo tramite una segnalazione di bug, ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.