CVE-2026-19786 in RosarioSIS

تنبؤ

بحسب VulDB Data Team • 13/08/2026

لقد تم العثور على ثغرة في francoisjacquet RosarioSIS حتى 12.8. المشكلة أثرت على دالة غير معروفة من الملف Modules.php. ينتج عن التلاعب حدوث تزوير طلبات عبر المواقع. من الممكن تنفيذ الهجوم عن بُعد. إذا تمت الترقية إلى الإصدار 12.9، يمكن معالجة هذه المشكلة. أسم الباتش التصحيحي هو801a71272c82cf4bf695fdc5ed42a9b7511d124d. يُنصح بترقية المكون المتأثر.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-389746
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19786
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19786/