- Yama var
- Son 7 gün
- CWE-639
CVE-2026-116010
RosarioSIS'te öğretmen kayıt işleyicilerinde yetkilendirme eksikliği
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
12.9.1 sürümü öncesi RosarioSIS, kimliği doğrulanmış öğretmenlerin rastgele öğrenci kimlikleri vererek kendi ders dönemlerinde olmayan öğrenciler için kayıt yazmasına izin veren bir yetkilendirme eksikliği içermektedir. Saldırganlar, okuldaki herhangi bir öğrenci için yönlendirme, uygunluk kodu, devamsızlık ve final notu oluşturmak amacıyla MakeReferral.php, EnterEligibility.php, InputFinalGrades.php ve TakeAttendance.php dosyalarındaki st_arr, values veya attendance POST dizilerini değiştirebilmektedir.
Kaynaktaki açıklama (İngilizce)
RosarioSIS before 12.9.1 contains a missing authorization vulnerability that allows authenticated teachers to write records for students outside their course period by supplying arbitrary student IDs. Attackers can modify the st_arr, values, or attendance POST arrays in MakeReferral.php, EnterEligibility.php, InputFinalGrades.php, and TakeAttendance.php to create referrals, eligibility codes, attendance and final grades for any student in the school.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| francoisjacquet RosarioSIS | < 12.9.1 | 12.9.1 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- gitlab.com/…ommit/37b67dad841479799cc41bc969c7aea6626bab66 Yama
- gitlab.com/francoisjacquet/rosariosis/-/issues/377 Üçüncü taraf
- vulncheck.com/…missing-authorization-in-teacher-save-handlers Üçüncü taraf
- gitlab.com/…blob/v12.9/modules/Discipline/MakeReferral.php Diğer
- gitlab.com/francoisjacquet/rosariosis/-/releases/v12.9.1 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.