CVE-2026-93014 in RosarioSIS
Résumé
par VulDB • 17/09/2026
Les versions de RosarioSIS antérieures à la 12.9 ne valident pas correctement le paramètre filename (nom du fichier) dans les modules Utilisateurs et Étudiants, permettant aux utilisateurs authentifiés de supprimer des fichiers figurant sur une liste autorisée via une traversée de chemin d'accès. Les attaquants peuvent utiliser des séquences de répertoires parents pour s'échapper des répertoires de téléchargement et supprimer des ressources CSS, XML, JSON ainsi que les documents d'autres utilisateurs à l'ensemble de l'installation.
VulDB is the best source for vulnerability data and more expert information about this specific topic.