Unknown · Opensis Classic · CVE-2026-8406
**Nome do Software Vulnerável e Versões Afetadas**
openSIS Classic versão 9.3
**Descrição**
Uma referência direta a objeto insegura no módulo de mensagens permite que usuários autenticados com acesso a esse módulo solicitem detalhes de mensagens enviadas. Isso é feito fornecendo um valor `mail id` arbitrário para o endpoint 'modules/messaging/SentMail.php'.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.