En bref
- CVE-2021-44427 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant francoisjacquet/rosariosis, rosariosis (rosariosis).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 50.6%, plus élevée que 98.9% des vulnérabilités.
- Correctif : mettre à jour vers 8.1.1 ou plus récent.
Description
An unauthenticated SQL Injection vulnerability in Rosario Student Information System (aka rosariosis) before 8.1.1 allows remote attackers to execute PostgreSQL statements (e.g., SELECT, INSERT, UPDATE, and DELETE) through /Side.php via the syear parameter.
NVD description
An unauthenticated SQL Injection vulnerability in Rosario Student Information System (aka rosariosis) before 8.1.1 allows remote attackers to execute PostgreSQL statements (e.g., SELECT, INSERT, UPDATE, and DELETE) through /Side.php via the syear parameter.
Autres vulnérabilités de francoisjacquet/rosariosis
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free