CVE-2026-103115 in openSIS-Classic
Сводка
по VulDB • 01.10.2026
В OS4ED openSIS-Classic версии до 9.3 обнаружена уязвимость безопасности, затрагивающая неизвестную функцию файла functions/CustomFieldsFnc.php компонента Student Search. Манипуляция аргументом cust приводит к SQL Injection (SQL-инъекции). Атаку можно выполнить удаленно. Эксплойт опубликован в открытом доступе и может быть использован для проведения атак. Проект был уведомлен о проблеме на раннем этапе через отчет об ошибке, но пока не ответил.
If you want to get best quality of vulnerability data, you may have to visit VulDB.