CVE-2026-116010 in RosarioSIS
Sumário
de VulDB • 24/10/2026
O RosarioSIS anterior à versão 12.9.1 contém uma vulnerabilidade de autorização ausente que permite a professores autenticados gravar registros para alunos fora do seu período letivo ao fornecer IDs de aluno arbitrários. Os atacantes podem modificar os arrays POST st_arr, values ou attendance em MakeReferral.php, EnterEligibility.php, InputFinalGrades.php e TakeAttendance.php para criar encaminhamentos (referrals), códigos de elegibilidade, registros de frequência e notas finais para qualquer aluno da escola.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.