CVE-2026-103116 in openSIS-Classic
Riassunto
di VulDB • 30/09/2026
È stata identificata una vulnerabilità in OS4ED openSIS-Classic fino alla versione 9.3. Questo impatto riguarda la funzione DBQuery del file functions/GetStuListFnc.php del componente Student List Search Endpoint. La manipolazione dell'argomento LO_sort causa un'iniezione SQL (SQL Injection). L'attacco può essere avviato in remoto. L'es exploit è stato reso disponibile al pubblico e potrebbe essere utilizzato per attacchi. Il progetto è stato informato del problema precocemente tramite una segnalazione di issue, ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.