CVE-2026-19785 in RosarioSIS
Prédiction
par VulDB Data Team • 13/08/2026
Une vulnérabilité a été trouvée dans francoisjacquet RosarioSIS jusqu’à 12.7.4. La partie affectée est une fonction inconnue du fichier modules/Students/includes/Medical.inc.php du composant Student Medical Module. La manipulation du paramètre table avec une valeur d'entrée inconnue mène à une vulnérabilité de classe injection SQL. L'attaque peut être lancée à distance. La mise à niveau vers la version 12.8 peut régler ce problème. Le nom du correctif est 6234a0ee0124c0667c824693ac77164f18946ddf. La meilleure solution suggérée pour atténuer le problème est de mettre à jour à la dernière version.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.