CVE:CVE-2021-40635
CNNVD:CNNVD-202203-135
OS4Ed OpenSIS是OS4Ed的商业级、安全、可扩展和直观的学生信息系统、学校管理软件。具有在一个安装中运行单个或多个机构的所有功能。基于 Web，php 代码，MySQL 数据库。
OS4Ed OpenSIS 8.0版本存在安全漏洞，攻击者可利用该漏洞通过ChooseCpSearch.php中的SQL注入从数据库中提取信息。
solution:Upgrade os4ed opensis to a higher version than 8.0,and avoid the version 8.0