CVE-2025-29621 in RosarioSIS

Riassunto

di VulDB • 30/06/2026

È stato scoperto che Francois Jacquet RosarioSIS v12.0.0 presenta una vulnerabilità di content spoofing nella configurazione del tema, all'interno del modulo "My Preferences". Questa vulnerabilità consente agli attaccanti di manipolare le impostazioni dell'applicazione.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: MITRE
• Prenotare: 11/03/2025
• Divulgazione: 22/04/2025
• Moderazione: accettato
• Voce: VDB-305957
• CPE: pronto
• CWE: CWE-290 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00235
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-29621
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-29621
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-29621/