- Yama var
- Son 7 gün
- CWE-639
CVE-2026-121732
RosarioSIS before 12.9 Improper Authorization via Student Billing Mass Assignment
Düşük
2,7
CVSS 3.1
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
RosarioSIS before 12.9 contains an improper authorization vulnerability that allows school-scoped administrators to assign fees and payments to students of other schools via MassAssignFees.php and MassAssignPayments.php. Attackers can substitute foreign student IDs in the student[] POST array of a modfunc=save request to alter other schools' student billing balances, breaking school isolation.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| francoisjacquet RosarioSIS | < 12.9 | 12.9 |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/a8bb460aacb11661934e6e91fbe0d8158fbc0c4f Yama
- gitlab.com/francoisjacquet/rosariosis/-/issues/376 Üçüncü taraf
- vulncheck.com/…horization-via-student-billing-mass-assignment Üçüncü taraf
- github.com/francoisjacquet/rosariosis Diğer
- github.com/…8.1/modules/Student_Billing/MassAssignFees.php Diğer
- github.com/…modules/Student_Billing/MassAssignPayments.php Diğer
- github.com/francoisjacquet/rosariosis/releases/tag/v12.9 Diğer
Kayıt geçmişi
- Yayımlandı