OS4Ed OpenSIS 注入漏洞

OS4Ed OpenSIS是OS4Ed的商业级、安全、可扩展和直观的学生信息系统、学校管理软件。具有在一个安装中运行单个或多个机构的所有功能。基于 Web，php 代码，MySQL 数据库。 OS4Ed OpenSIS Community存在注入漏洞，该漏洞源于OS4Ed OpenSIS Community 8.0 容易受到 Modules.php（modname 参数）中的本地文件包含漏洞的影响，只要应用程序有权访问该文件，该漏洞就可以从服务器的文件系统中泄露任意文件。