CVE:CVE-2013-1349
CNNVD:CNNVD-201312-135
openSIS是一套开源的学生信息管理系统。该系统包含联系信息、日程安排、成绩单、健康状况、考勤等模块。
openSIS 4.5至5.2版本中的ajax.php脚本中存在eval注入漏洞。远程攻击者可利用该漏洞借助‘modname’参数执行任意PHP代码。
solution:Upgrade os4ed opensis to a higher version than 4.5,4.6,4.7,4.8,4.8.1,4.9,5.0,5.1,5.2,and avoid the version 4.5,4.6,4.7,4.8,4.8.1,4.9,5.0,5.1,5.2