发布日期：2025-04-03
更新日期：2025-06-25

受影响系统：

OS4ED OpenSIS >= 8.0 <= 9.1

描述：

---

CVE(CAN) ID: CVE-2025-22928

Open Solutions For Education openSIS是美国Open Solutions For Education公司的一套开源的学生信息管理系统。
Open Solutions For Education openSIS v8.0至v9.1版本存在目录遍历漏洞，通过向/Modules.php?modname=messaging/Inbox.php&modfunc=save&filename发送特制的POST请求，攻击者可利用该漏洞执行目录遍历。

<**>

建议：

---

厂商补丁：

OS4ED
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.os4ed.com/

浏览次数：34
严重程度：0（网友投票）