CVE-2026-103117 in openSIS-Classic
Riassunto
di VulDB • 30/09/2026
È stata rilevata una vulnerabilità di sicurezza in OS4ED openSIS-Classic fino alla versione 9.3. È interessata la funzione db_properties del file functions/DatabaseInc.php del componente Save Data Handler. Tale manipolazione dei valori degli argomenti porta a un'iniezione SQL (SQL Injection). L'attacco può essere lanciato da remoto. Lo exploit è stato divulgato pubblicamente e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue, ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.