Podatności openSIS Classic
3 znanych podatności CVE w openSIS Classic, przetłumaczonych i ocenionych.
- CVE-2026-91107Krytyczne
openSIS Classic 9.3 umożliwia uwierzytelnionemu użytkownikowi z wbudowaną rolą nauczyciela wybranie dowolnego rekordu pracownika przez staff_id i spowodowanie, że ścieżka aktualizacji informacji o szkole zresetuje hasło wybranego konta.
- CVE-2026-103113Średnie
W systemie OS4ED openSIS-Classic do wersji 9.3, funkcja save action w pliku modules/students/Student.php (komponent General Information Tab) jest podatna na SQL injection poprzez manipulację argumentem students. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.
- CVE-2026-11944Średnie
Podatność typu path traversal w funkcji pobierania załączników wiadomości w openSIS Classic 9.3 pozwala uwierzytelnionemu atakującemu na odczyt dowolnych plików na serwerze poprzez spreparowane sekwencje ścieżek.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS