CVE:CVE-2021-40543
CNNVD:CNNVD-202110-635
Open Solutions For Education OpenSis-Classic是美国Open Solutions For Education公司的一个开源的商业级、安全、可扩展和直观的学生信息系统、学校管理软件。
Opensis-Classic 存在SQL注入漏洞，该漏洞源于 Opensis-Classic 8.0 版受到 SQL 注入漏洞的影响，因为 PasswordCheck.php 文件中的两个参数 $_GET[usrid] 和 $_GET[prof_id] 中的输入数据缺乏清理。
solution:Upgrade os4ed opensis to a higher version than 8.0,and avoid the version 8.0