发布日期：2013-12-06
更新日期：2013-12-09

受影响系统：

opensis opensis 5.2

描述：

---

CVE(CAN) ID: CVE-2013-1349

openSIS是开源学生信息系统。

openSIS 5.2版本没有正确过滤ajax.php内的"modname"参数值，可导致注入和执行任意PHP代码。

<*来源：Egidio Romano
  
  链接：http://www.securelist.com/en/advisories/55913
*>

建议：

---

厂商补丁：

opensis
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.opensis.com/

openSIS:
http://sourceforge.net/p/opensis-ce/bugs/59/
Egidio Romano:
http://karmainsecurity.com/KIS-2013-10

http://sourceforge.net/p/opensis-ce/code/1009

浏览次数：3105
严重程度：0（网友投票）