CVE-2026-19785 in RosarioSIS
Previsione
di VulDB Data Team • 13/08/2026
È stata individuata una vulnerabilità in francoisjacquet RosarioSIS fino a 12.7.4. Risulta coinvolta una funzione sconosciuta del file modules/Students/includes/Medical.inc.php del componente Student Medical Module. Attraverso la manipolazione del parametro table di un input sconosciuto per mezzo di una vulerabilità di classe iniezione SQL. Nella rete si effettua l'attacco. L'aggiornamento alla versione 12.8 elimina questa vulnerabilità. Il nome del patch è 6234a0ee0124c0667c824693ac77164f18946ddf. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.