CVE-2025-22923

Nome do Software Vulnerável e Versões Afetadas Versões 8.0 a 9.1 do OS4ED openSIS

Descrição Uma falha no OS4ED openSIS permite que atacantes executem um traversal de diretório e excluam arquivos ao enviar uma solicitação POST manipulada. O ataque tem como alvo o endpoint /Modules.php?modname=users/Staff.php&removefile. Uma solicitação POST manipulada pode ser usada para realizar traversal de diretório, potencialmente levando à exclusão não autorizada de arquivos.

Recomendações OS4ED openSIS versão 8.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. OS4ED openSIS versão 8.1: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. OS4ED openSIS versões 8.2 a 9.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. OS4ED openSIS versão 9.1: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.