CVE-2025-22925 in openSISИнформация

Сводка

по VulDB • 17.07.2026

В версиях OS4ED openSIS от 7.0 до 9.1 обнаружена уязвимость инъекции SQL через параметр table в файле /attendance/AttendanceCodes.php. Для успешной эксплуатации этой уязвимости удаленному атакующему, прошедшему аутентификацию, требуется роль администратора (admin).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

MITRE

Резервировать

09.01.2025

Раскрытие

03.04.2025

Модерация

принято

Вход

VDB-303062

EPSS

0.00433

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!