CVE-2026-11944
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność typu path traversal w funkcji pobierania załączników wiadomości w openSIS Classic 9.3 pozwala uwierzytelnionemu atakującemu na odczyt dowolnych plików na serwerze poprzez spreparowane sekwencje ścieżek.
Ocena ryzyka
Uwierzytelniony atakujący może uzyskać dostęp do poufnych plików systemowych, konfiguracyjnych lub danych innych użytkowników, co prowadzi do wycieku informacji i potencjalnej eskalacji ataku.
Rekomendacja
Należy niezwłocznie zaktualizować openSIS Classic do najnowszej wersji zawierającej poprawkę oraz ograniczyć dostęp do funkcji przesyłania wiadomości tylko dla zaufanych użytkowników.
Inne podatności w openSIS Classic
Zobacz wszystkie- CVE-2026-91107Krytyczne
openSIS Classic 9.3 umożliwia uwierzytelnionemu użytkownikowi z wbudowaną rolą nauczyciela wybranie dowolnego rekordu pracownika przez staff_id i spowodowanie, że ścieżka aktualizacji informacji o szkole zresetuje hasło wybranego konta.
- CVE-2026-103113Średnie
W systemie OS4ED openSIS-Classic do wersji 9.3, funkcja save action w pliku modules/students/Student.php (komponent General Information Tab) jest podatna na SQL injection poprzez manipulację argumentem students. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
openSIS Classic 9.3 contains an authenticated path traversal vulnerability in the legacy messaging sent-mail attachment download functionality that allows an authenticated attacker to read arbitrary files on the server via crafted path traversal sequences.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS