RosarioSIS before 10.1 vulnerable to Improper Handling of Length Parameter Inconsistency

CRITIQUE 9.8CVE-2022-2714 · GHSA-vh4m-mw8w-g4w8 · Published 06/09/2022 · updated 17/06/2026

En bref

CVE-2022-2714 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant francoisjacquet/rosariosis, rosariosis (rosariosis).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.89%, plus élevée que 59.3% des vulnérabilités.
Correctif : mettre à jour vers 10.1 ou plus récent.

Package	Affected versions	Patched versions
francoisjacquet/rosariosis Packagist	`< 10.1`	`10.1`
rosariosis rosariosis	`< 10.1`	`10.1`

RosarioSIS Student Information System prior to version 10.1 is vulnerable to Improper Handling of Length Parameter Inconsistency.

NVD description

Improper Handling of Length Parameter Inconsistency in GitHub repository francoisjacquet/rosariosis prior to 10.0.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

Packagist

< 10.1

10.1

< 10.1

10.1

Autres vulnérabilités de francoisjacquet/rosariosis

Tout voir →