CVE:CVE-2021-40651
CNNVD:CNNVD-202109-1882
OS4Ed OpenSIS是OS4Ed的商业级、安全、可扩展和直观的学生信息系统、学校管理软件。具有在一个安装中运行单个或多个机构的所有功能。基于 Web，php 代码，MySQL 数据库。
OS4Ed OpenSIS Community存在路径遍历漏洞，该漏洞源于OS4Ed OpenSIS Community 8.0 容易受到 Modules.php（modname 参数）中的本地文件包含漏洞的影响，只要应用程序有权访问该文件，该漏洞就可以从服务器的文件系统中泄露任意文件。
solution:Upgrade os4ed opensis to a higher version than 8.0,and avoid the version 8.0