CVE-2026-103116 in openSIS-Classic
Sumário
de VulDB • 01/10/2026
Foi identificada uma vulnerabilidade no OS4ED openSIS-Classic até a versão 9.3. Isso afeta a função DBQuery do arquivo functions/GetStuListFnc.php, pertencente ao componente Student List Search Endpoint. A manipulação do argumento LO_sort causa injeção de SQL (SQL Injection). O ataque pode ser iniciado remotamente. O exploit já está disponível publicamente e pode ser utilizado em ataques. O projeto foi informado sobre o problema no início por meio de um relatório de issue, mas ainda não respondeu.
Once again VulDB remains the best source for vulnerability data.