Към съдържанието
Търсене

CVE-2026-116010: francoisjacquet RosarioSIS, заобикаляне на вход и

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

RosarioSIS before 12.9.1 contains a missing authorization vulnerability that allows authenticated teachers to write records for students outside their course period by supplying arbitrary student IDs. Attackers can modify the st_arr, values, or attendance POST arrays in MakeReferral.php, EnterEligibility.php, InputFinalGrades.php, and TakeAttendance.php to create referrals, eligibility codes, attendance and final grades for any student in the school.

Засегнати продукти

  • francoisjacquet RosarioSIS: преди 12.9.1

Вид слабост

История

  • 24 октомври 2026 Публикувано

Други уязвимости в francoisjacquet RosarioSIS

Първоизточници

CVE-2026-116010: francoisjacquet RosarioSIS, заобикаляне на вход и | freedomonline.bg