CVE-2026-19784 in RosarioSIS

Dự đoán

Bởi VulDB Data Team • 13/08/2026

Có một lỗ hổng được tìm thấy trong francoisjacquet RosarioSIS đến 12.8. Thành phần bị tác động gồm chức năng DBUpdate trong tệp Discipline/Referrals.php. Việc xử lý có thể dẫn đến nâng cao đặc quyền. Tấn công có thể được khởi tạo từ xa. Lỗ hổng đã được công khai và có thể bị khai thác. Nâng cấp lên phiên bản 12.9 có thể khắc phục sự cố này. Tên của bản vá là 04dd1a368ddf80ad7082baefa3c656e4e1825c76. Đề xuất nâng cấp thành phần bị ảnh hưởng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-389744
• CPE: sẵn sàng
• CWE: CWE-639 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19784
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19784
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19784/