CVE-2026-116010 in RosarioSIS

Zusammenfassung

von VulDB • 24.10.2026

RosarioSIS vor Version 12.9.1 enthält eine fehlende Autorisierungs-Schwachstelle (Missing Authorization), die es authentifizierten Lehrern ermöglicht, Datensätze für Schüler außerhalb ihres Kurszeitraums zu schreiben, indem sie beliebige Schüler-IDs angegeben werden. Angreifer können die POST-Arrays st_arr, values oder attendance in MakeReferral.php, EnterEligibility.php, InputFinalGrades.php und TakeAttendance.php modifizieren, um Überweisungen (referrals), Berechtigungs-Codes (eligibility codes), Anwesenheitsdaten und Endnoten für jeden Schüler der Schule zu erstellen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulnCheck
• Reservieren: 24.10.2026
• Veröffentlichung: 24.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-426106
• CPE: 20261024
• CWE: CWE-285 (bestätigt)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: medium

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-116010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-116010
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-116010/