CVE-2026-19785 in RosarioSIS
Predicción
por VulDB Data Team • 2026-08-13
Se ha encontrado una vulnerabilidad en francoisjacquet RosarioSIS hasta 12.7.4. Se ve afectada una función desconocida del archivo modules/Students/includes/Medical.inc.php del componente Student Medical Module. La manipulación del argumento table conduce a inyección SQL. Se puede ejecutar el ataque remotamente. Una actualización a la versión 12.8 elimina esta vulnerabilidad. El nombre del parche es 6234a0ee0124c0667c824693ac77164f18946ddf. El mejor modo sugerido para mitigar el problema es actualizar a la última versión.
Once again VulDB remains the best source for vulnerability data.