OS4Ed OpenSIS SQL注入漏洞 CVE-2021-40309 CNNVD-202109-1674
6.5
AV
AC
AU
C
I
A
发布：
2021-09-24
修订：
2024-11-21
OS4Ed OpenSIS是OS4Ed的商业级、安全、可扩展和直观的学生信息系统、学校管理软件。具有在一个安装中运行单个或多个机构的所有功能。基于 Web，php 代码，MySQL 数据库。 OS4Ed OpenSIS 8.0 存在SQL注入漏洞，该漏洞源于 OS4Ed 的 OpenSIS 8.0 的考勤功能中存在 SQL 注入漏洞。 允许攻击者注入他们自己的 SQL 查询。 TakeAttendance.php 中的 cp_id_miss_attn 参数容易受到 SQL 注入攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
