Podatności OS4ED openSIS-Classic

Podatność SQL Injection w OS4ED openSIS-Classic do wersji 9.3. Funkcja db_properties w pliku functions/DatabaseInc.php komponentu Save Data Handler pozwala na manipulację argumentem values, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność SQL Injection w OS4ED openSIS-Classic do wersji 9.3. Funkcja DBQuery w pliku functions/GetStuListFnc.php komponentu Student List Search Endpoint pozwala na manipulację argumentem LO_sort, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność SQL Injection w OS4ED openSIS-Classic do wersji 9.3. Nieznana funkcja w pliku functions/CustomFieldsFnc.php komponentu Student Search pozwala na manipulację argumentem cust, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność SQL injection w OS4ED openSIS-Classic do wersji 9.3. Funkcja DBQuery_assignment w pliku modules/grades/Assignments.php (komponent Assignment Management Endpoint) pozwala na manipulację argumentem Tables, co umożliwia zdalny atak. Exploit jest publicznie dostępny.