CVE-2026-91107
Beschrijving NL
met openSIS Classic 9.3 kan een geverifieerde gebruiker met de ingebouwde lerarenrol een willekeurig personeelsrecord selecteren via staff_id en ervoor zorgen dat het updatepad voor schoolgegevens het wachtwoord van dat geselecteerde account opnieuw instelt.
Origineel (Engels) tonen
openSIS Classic 9.3 allows an authenticated user with the built-in teacher role can select an arbitrary staff record through staff_id and cause the School Information update path to reset that selected account's password.