CVE-2026-116010 in RosarioSIS
要約
〜によって VulDB • 2026年10月24日
RosarioSIS 12.9.1 より前には、認証済み教師が任意の学生IDを指定することで自分の担当科目期間外の学生のレコードを作成できるという欠落した認可（missing authorization）の脆弱性があります。攻撃者は MakeReferral.php、EnterEligibility.php、InputFinalGrades.php、TakeAttendance.php 内の st_arr、values、または attendance POST アレイを変更し、学校内の任意の学生に対して紹介状、適格コード、出席記録、および最終成績を作成することができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.