CVE-2026-103115 in openSIS-Classic
Sumário
de VulDB • 30/09/2026
Uma falha de segurança foi descoberta no OS4ED openSIS-Classic até a versão 9.3. Isso afeta uma função desconhecida do arquivo functions/CustomFieldsFnc.php do componente Student Search. A manipulação do argumento cust resulta em SQL Injection. É possível lançar o ataque remotamente. O exploit já foi disponibilizado ao público e pode ser usado para ataques. O projeto foi informado sobre o problema no início por meio de um relatório de issue, mas ainda não respondeu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.