PT-2026-122591

CVE-2026-116010

Publicado

2026-10-24

Atualizado

2026-10-24

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas RosarioSIS versões anteriores a 12.9.1

Description Professores autenticados podem gravar registros de alunos fora de seu período de curso ao fornecer IDs de alunos arbitrários. Isso é possível modificando os arrays POST st arr, values ou attendance nos seguintes endpoints: 'MakeReferral.php', 'EnterEligibility.php', 'InputFinalGrades.php' e 'TakeAttendance.php'. Isso permite a criação de encaminhamentos, códigos de elegibilidade, registros de frequência e notas finais para qualquer aluno da escola.

Recommendations Atualize o RosarioSIS para a versão 12.9.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Harunmansor

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados