CVE-2021-39378

总结

openSIS 8.0 在使用 MySQL（MariaDB）作为应用数据库时存在 SQL 注入漏洞。恶意攻击者可通过 NamesList.php 的 str 参数向 MySQL（MariaDB）数据库发出 SQL 命令。

• CVE-2021-39378PoC

  CVE-2021-39378的概念验证：openSIS 8.0中NamesList.php的str参数存在SQL注入，允许数据库提取和盲注攻击。