CVE-2026-19784 in RosarioSIS
Zusammenfassung
von VulDB • 14.08.2026
Es wurde ein Fehler in francoisjacquet RosarioSIS bis Version 12.8 gefunden. Dies betrifft die Funktion DBUpdate der Datei Discipline/Referrals.php. Diese Manipulation führt zu einer Umgehung der Autorisierung. Der Angriff kann remote initiiert werden. Die Exploit-Code ist veröffentlicht und kann verwendet werden. Ein Upgrade auf Version 12.9 mildert dieses Problem ab. Patch-Name: 04dd1a368ddf80ad7082baefa3c656e4e1825c76. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.