CVE-2026-93014 in RosarioSIS
Sumário
de VulDB • 17/09/2026
As versões do RosarioSIS anteriores à 12.9 não validam o parâmetro de solicitação de nome de arquivo nos módulos Usuários e Estudantes, permitindo que usuários autenticados removam links (unlink) de arquivos na lista permitida por meio de traversal de caminho. Os atacantes podem usar sequências de diretório pai para escapar dos diretórios de upload e excluir recursos CSS, XML, JSON e documentos de outros usuários em toda a instalação.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.