CVE-2013-1349: openSIS 4.5 から 5.2 の ajax.php における eval インジェクションの脆弱性により、リモート攻撃者が modname パラメータを介して任意の PHP コードを実行できる可能性があります。