CVE-2026-19785

Nome do Software Vulnerável e Versões Afetadas RosarioSIS versões anteriores a 12.8

Descrição Um problema de injeção de SQL existe no Módulo Médico do Aluno dentro do arquivo modules/Students/includes/Medical.inc.php. Esta falha permite que um invasor remoto execute consultas de banco de dados não autorizadas ao manipular o argumento table. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ou a modificação do banco de dados.

Recomendações Atualize para a versão 12.8. Como medida de mitigação temporária, restrinja o acesso ao Módulo Médico do Aluno até que a atualização seja aplicada.