CVE-2026-116010 in RosarioSIS

الملخص

بحسب VulDB • 24/10/2026

تحتوي نسخة RosarioSIS قبل الإصدار 12.9.1 على ثغرة متعلقة بعدم وجود تفويض (missing authorization) تتيح للمعلمين المصادق عليهم كتابة سجلات للطلاب خارج فترة دورتهم الدراسية عن طريق تقديم معرفات طلابية عشوائية. يمكن للمتسللين تعديل مصفوفات POST الخاصة بـ st_arr، وvalues، أو attendance في الملفات MakeReferral.php، EnterEligibility.php، InputFinalGrades.php، وTakeAttendance.php لإنشاء إحالات (referrals)، وأكواد الأهلية، وسجلات الحضور والدرجات النهائية لأي طالب في المدرسة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulnCheck
• حجز: 24/10/2026
• إفشاء: 24/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-426106
• CPE: 20261024
• CWE: CWE-285 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-116010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-116010
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-116010/