CVE-2020-6637
openSIS Community Edition version 7.3 is vulnerable to SQL injection via the USERNAME parameter of index.php.
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
openSIS Community Edition version 7.3 is vulnerable to SQL injection via the USERNAME parameter of index.php.
参照URL
- advisory sourceforge.net
- patch github.com
- report cinzinga.com
- web opensis.com