CVE-2014-8366

Wysokie

Opublikowano: 20/10/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Podatność na wstrzykiwanie SQL w openSIS od wersji 4.5 do 5.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez przesłanie nazwy użytkownika i hasła do pliku index.php.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację openSIS do najnowszej wersji oraz wdrożenie mechanizmów zabezpieczających przed wstrzykiwaniem SQL.

Inne podatności w openSIS

CVE-2025-65594Wysokie
W systemie OpenSIS w wersji 9.2 i niższych wykryto podatność związaną z nieprawidłową kontrolą dostępu w pliku Student.php. Umożliwia ona uwierzytelnionemu użytkownikowi z niskimi uprawnieniami wykonywanie nieautoryzowanych operacji zapisu do bazy danych dotyczących danych innych użytkowników.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in openSIS 4.5 through 5.3 allows remote attackers to execute arbitrary SQL commands via the Username and password to index.php.