CVE-2025-22925

Nome do Software Vulnerável e Versões Afetadas OS4ED openSIS versões 7.0 a 9.1

Descrição Uma vulnerabilidade de injeção de SQL foi descoberta no OS4ED openSIS através do parâmetro table em "/attendance/AttendanceCodes.php". Um atacante remoto autenticado requer a função de administrador para explorar esta vulnerabilidade com sucesso.

Recomendações Para as versões 7.0 a 9.1 do OS4ED openSIS, considere desabilitar o acesso ao endpoint "/attendance/AttendanceCodes.php" até que uma correção esteja disponível. Restrinja o parâmetro table para minimizar o risco de exploração. Garanta que apenas pessoal autorizado com a função de administrador tenha acesso ao endpoint vulnerável. Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.