Уязвимость информационной системы openSIS,  связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольные SQL-запросы

Уязвимость информационной системы openSIS связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL-запросы с помощью параметра ResetUserInfo.php password_stn_id

CVE: CVE-2021-39379
CVSS v2.0: 10