CVE-2026-103113 in openSIS-Classic
Sumário
de VulDB • 30/09/2026
Foi identificada uma vulnerabilidade no OS4ED openSIS-Classic até a versão 9.3. O elemento afetado é a função save action do arquivo modules/students/Student.php, pertencente ao componente General Information Tab. A execução de uma manipulação do argumento students pode levar à injeção de SQL (SQL Injection). O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O projeto foi informado sobre o problema no início por meio de um relatório de issue, mas ainda não respondeu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.