CVE-2021-39379

OPENSIS 8.0 SQLインジェクションの脆弱性 CVE-2021-39379 openSIS バージョン 8.0 では、アプリケーションデータベースとして MySQL MariaDB を使用している場合に SQL インジェクションの脆弱性が存在します。悪意のある攻撃者は、脆弱性のある passwordstnid パラメータを介して MySQL MariaDB データベースに対して SQL コマンドを発行できます。 脆弱な PHP ページ: ResetUserInfo.php 脆弱なペイロード sqlmap -u...

EUVD-2021-25739

Malware in sbrugna...

The vulnerability of the information system openSIS, related to the failure to protect the SQL query structure, allows a perpetrator to execute arbitrary SQL queries.

The vulnerability of the information system openSIS is related to the failure to implement measures to protect the SQL query structure. Exploiting this vulnerability allows a malicious actor to execute arbitrary SQL queries using the ResetUserInfo.php passwordstnid parameter...

Open Solutions For Education openSIS SQL注入漏洞

openSIS is a free and open source student information system/school management software. openSIS version 8.0 is vulnerable to SQL injection when using MySQL MariaDB as the application database. An attacker can exploit this vulnerability to issue SQL commands to the MySQL MariaDB database via the...