CVE-2026-19785 in RosarioSIS
Previsão
de VulDB Data Team • 13/08/2026
Foi identificada uma vulnerabilidade em francoisjacquet RosarioSIS até 12.7.4. Afectado é uma função desconhecida do ficheiro modules/Students/includes/Medical.inc.php do componente Student Medical Module. A manipulação do argumento table resulta em Injeção SQL. O ataque pode ser iniciado a partir da rede. Atualizar para a versão 12.8 é suficiente para tratar esta vulnerabilidade. A atualização se chama 6234a0ee0124c0667c824693ac77164f18946ddf. É aconselhável atualizar o componente afetado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.