CVE-2026-19784

ŚrednieCVSS 4.3

Opublikowano: 14/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 14/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

W systemie RosarioSIS do wersji 12.8 wykryto błąd w funkcji DBUpdate pliku Discipline/Referrals.php. Manipulacja powoduje obejście autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do funkcji dyscyplinarnych, co może prowadzić do manipulacji danymi lub naruszenia integralności systemu.

Rekomendacja

Należy jak najszybciej zaktualizować system do wersji 12.9, która łagodzi problem (patch 04dd1a368ddf80ad7082baefa3c656e4e1825c76).

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in francoisjacquet RosarioSIS up to 12.8. This affects the function DBUpdate of the file Discipline/Referrals.php. This manipulation causes authorization bypass. The attack may be initiated remotely. The exploit has been published and may be used. Upgrading to version 12.9 is able to mitigate this issue. Patch name: 04dd1a368ddf80ad7082baefa3c656e4e1825c76. It is suggested to upgrade the affected component.