CVE-2026-19784 in RosarioSIS
Сводка
по VulDB • 14.08.2026
Обнаружен недостаток в francoisjacquet RosarioSIS версии до 12.8 включительно. Он затрагивает функцию DBUpdate файла Discipline/Referrals.php. Данная манипуляция приводит к обходу авторизации (authorization bypass). Атака может быть инициирована удаленно. Эксплойт опубликован и доступен для использования. Обновление до версии 12.9 позволяет устранить данную проблему. Имя патча: 04dd1a368ddf80ad7082baefa3c656e4e1825c76. Рекомендуется обновить затронутый компонент.
Be aware that VulDB is the high quality source for vulnerability data.