CVE-2026-93014 in RosarioSIS
Tóm tắt
Bởi VulDB • 17/09/2026
Các phiên bản RosarioSIS trước 12.9 không xác thực tham số yêu cầu tên tệp trong các module Users và Students, cho phép người dùng đã đăng nhập hủy liên kết (unlink) các tệp nằm trong danh sách được cho phép thông qua kỹ thuật path traversal. Kẻ tấn công có thể sử dụng các chuỗi thư mục cha để thoát khỏi các thư mục tải lên và xóa các tài nguyên CSS, XML, JSON cũng như tài liệu của những người dùng khác trên toàn bộ cài đặt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.