CVE-2026-116010
Təsvir
12.9.1 versiyasından əvvəlki RosarioSIS proqram təminatı, autentifikasiya olunmuş müəllimlərə ixtiyari tələbə ID-lərini daxil etməklə öz kurs dövrləri xaricində olan tələbələr üçün qeydlər yazmağa imkan verən yetkiləndirmə çatışmazlığı zəifliyinə malikdir. Hücumçular məktəbdəki hər hansı bir tələbə üçün istinadlar, uyğunluq kodları, davamiyyət və yekun qiymətlər yaratmaq üçün MakeReferral.php, EnterEligibility.php, InputFinalGrades.php və TakeAttendance.php fayllarındakı st_arr, values və ya attendance POST massivlərini dəyişdirə bilərlər.
Necə düzəltmək olar
- francoisjacquet RosarioSIS12.9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| francoisjacquet RosarioSIS | v < 12.9.1 | 12.9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.