PT-2026-122591
CVE-2026-116010
·
تاريخ النشر
2026-10-24
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
RosarioSIS الإصدارات السابقة لـ 12.9.1
Description
يمكن للمعلمين المصرح لهم كتابة سجلات للطلاب خارج فترة دورتهم التدريبية من خلال تقديم معرفات طلاب عشوائية. يتم ذلك عن طريق تعديل مصفوفات POST
st arr أو values أو attendance في نقاط النهاية التالية: 'MakeReferral.php' و 'EnterEligibility.php' و 'InputFinalGrades.php' و 'TakeAttendance.php'. يسمح هذا بإنشاء إحالات وأكواد أهلية وسجلات حضور ودرجات نهائية لأي طالب في المدرسة.Recommendations
تحديث RosarioSIS إلى الإصدار 12.9.1 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾