CVE-2026-103116 in openSIS-Classic
要約
〜によって VulDB • 2026年09月30日
OS4ED openSIS-Classic 9.3以前のバージョンに脆弱性が特定されました。これは、コンポーネント「Student List Search Endpoint」のファイル `functions/GetStuListFnc.php` に含まれる関数 `DBQuery` に影響を与えます。引数 `LO_sort` の操作によりSQLインジェクションが発生します。攻撃はリモートから開始可能です。エクスプロイトが一般に公開されており、攻撃に使用される可能性があります。プロジェクトには早期に問題報告を通じて通知されましたが、まだ対応していません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.