CVE:CVE-2022-27041
CNNVD:CNNVD-202204-2786
Open Solutions For Education openSIS是美国Open Solutions For Education公司的一套开源的学生信息管理系统。
openSIS 8.0 版本存在SQL注入漏洞，该漏洞源于 /modules/eligibility/Student.php 中的参数 student_id 可用于SQL注入。
solution:Upgrade os4ed opensis to a higher version than 8.0,and avoid the version 8.0