Mitch311

**Nome do Software Vulnerável e Versões Afetadas** RosarioSIS versões anteriores a 12.9 **Descrição** Uma falha na função `DBUpdate()` dentro do arquivo Discipline/Referrals.php permite a ignoração remota de autorização. A ignoração de autorização ocorre quando um usuário consegue acessar funções ou dados aos quais não tem permissão de acesso. **Recomendações** Atualize para a versão 12.9. Como medida paliativa temporária, restrinja o acesso à função `DBUpdate()` no arquivo Discipline/Referrals.php.

**Nome do Software Vulnerável e Versões Afetadas** RosarioSIS versões anteriores a 12.8 **Descrição** Um problema de injeção de SQL existe no Módulo Médico do Aluno dentro do arquivo `modules/Students/includes/Medical.inc.php`. Esta falha permite que um invasor remoto execute consultas de banco de dados não autorizadas ao manipular o argumento `table`. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ou a modificação do banco de dados. **Recomendações** Atualize para a versão 12.8. Como medida de mitigação temporária, restrinja o acesso ao Módulo Médico do Aluno até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** RosarioSIS versões anteriores a 12.9 **Description** Um problema existe no processamento do arquivo `Modules.php` que permite a exploração remota via cross-site request forgery, uma técnica onde um invasor engana o navegador de uma vítima para realizar uma ação indesejada em um site diferente. **Recommendations** Atualizar para a versão 12.9.

**Nome do Software Vulnerável e Versões Afetadas** Dolibarr ERP CRM versões anteriores a 23.0.2 **Description** Uma autorização inadequada existe no componente Leave Request REST API. O problema está localizado na função `checkUserAccessToObject()` dentro do arquivo `htdocs/holiday/class/api holidays.class.php`, o que permite que um invasor remoto ignore os controles de autorização. **Recommendations** Atualize para a versão 23.0.2. Como mitigação temporária, restrinja o acesso ao componente Leave Request REST API.