Rosario Student Information System 安全漏洞

CNNVD-ID编号 CNNVD-202111-2197
CVE编号 CVE-2021-44427
发布时间 2021-11-29
更新时间 2021-11-30
漏洞类型 其他
漏洞来源 N/A
危险等级 N/A
威胁类型 N/A
厂 商 N/A

漏洞介绍

Rosario Student Information System是用于学校管理的免费学生信息系统。 Rosario Student Information System 存在安全漏洞,该漏洞源于在8.1.1之前,Rosario Student Information System(又名rosariosis)存在一个未经验证的SQL注入漏洞。攻击者可利用该漏洞通过year参数的Side.php执行PostgreSQL语句(例如:SELECT、INSERT、UPDATE、DELETE)。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页: https://gitlab.com/francoisjacquet/rosariosis/-/issues/328

参考网址

  • 暂无

受影响实体

  • 暂无

信息来源