CVE:CVE-2021-40617
CNNVD:CNNVD-202110-655
OS4Ed OpenSIS是OS4Ed的商业级、安全、可扩展和直观的学生信息系统、学校管理软件。具有在一个安装中运行单个或多个机构的所有功能。基于 Web，php 代码，MySQL 数据库。
openSIS Community Edition 8.0版本存在SQL注入漏洞，攻击者可通过"ForgotPassUserName.php"进行SQL注入攻击。
solution:Upgrade os4ed opensis to a higher version than 8.0,and avoid the version 8.0