CVE-2026-116010 in RosarioSIS
Сводка
по VulDB • 24.10.2026
В RosarioSIS до версии 12.9.1 присутствует уязвимость недостаточной авторизации (missing authorization), которая позволяет аутентифицированным учителям записывать данные о студентах, не входящих в их учебный период, путем предоставления произвольных идентификаторов студентов. Злоумышленники могут изменять массивы POST st_arr, values или attendance в файлах MakeReferral.php, EnterEligibility.php, InputFinalGrades.php и TakeAttendance.php для создания направлений (referrals), кодов права на участие (eligibility codes), записей о посещаемости и итоговых оценок для любого студента школы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.