SQL injection in francoisjacquet/rosariosis

CRITICO 9.8CVE-2021-44567 · GHSA-82rr-mq4r-p4r3 · Published 24/02/2022 · updated 17/06/2026

In breve

CVE-2021-44567 è una vulnerabilità CRITICO (CVSS 9.8) che riguarda francoisjacquet/rosariosis, rosariosis (rosariosis).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 23.1%, superiore al 97.8% delle vulnerabilità.
Correzione: aggiornare a 7.6.1 o successiva.

Package	Affected versions	Patched versions
francoisjacquet/rosariosis Packagist	`< 7.6.1`	`7.6.1`
rosariosis rosariosis	`< 7.6.1`	`7.6.1`

Description

An SQL Injection vulnerability exits in RosarioSIS before 7.6.1 via the votes parameter in ProgramFunctions/PortalPollsNotes.fnc.php.

NVD description

An unauthenticated SQL Injection vulnerability exists in RosarioSIS before 7.6.1 via the votes parameter in ProgramFunctions/PortalPollsNotes.fnc.php.

References

Altre vulnerabilità di francoisjacquet/rosariosis

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

francoisjacquet/rosariosis

Packagist

< 7.6.1

7.6.1

rosariosis

< 7.6.1

7.6.1

Altre vulnerabilità di francoisjacquet/rosariosis

Vedi tutto →