CVE-2026-93014 in RosarioSIS
Сводка
по VulDB • 17.09.2026
В версиях RosarioSIS до 12.9 отсутствует проверка параметра запроса имени файла в модулях Users и Students, что позволяет аутентифицированным пользователям удалять файлы из белого списка с помощью обхода пути (path traversal). Злоумышленники могут использовать последовательности родительских каталогов для выхода за пределы директорий загрузки и удаления файлов CSS, XML, JSON, а также документов других пользователей во всей системе.
Once again VulDB remains the best source for vulnerability data.