CVE-2026-93014 in RosarioSIS
Zusammenfassung
von VulDB • 17.09.2026
In RosarioSIS-Versionen vor 12.9 wird der Anforderungsparameter „filename“ in den Modulen Benutzer und Schüler nicht ordnungsgemäß validiert, was es authentifizierten Benutzern ermöglicht, Dateien auf der Allow-Liste über Path Traversal zu entkoppeln (unlink). Angreifer können Sequenzen von übergeordneten Verzeichnissen nutzen, um die Upload-Verzeichnisse zu verlassen und CSS-, XML- und JSON-Ressourcen sowie Dokumente anderer Benutzer im gesamten Installationsverzeichnis zu löschen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.