RosarioSIS before 12.9.1 contains a missing authorization vulnerability that allows authenticated teachers to write records for students outside their course period by supplying arbitrary student IDs. Attackers can modify the st_arr, values, or attendance POST arrays in MakeReferral.php, EnterEligibility.php, InputFinalGrades.php, and TakeAttendance.php to create referrals, eligibility codes, attendance and final grades for any student in the school.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Rosariosis Rosariosis
cpe:2.3:a:rosariosis:rosariosis:*:*:*:*:*:*:*:*
|
— |
12.9.1
|
Ссылки 5
https://gitlab.com/francoisjacquet/rosariosis/-/blob/v12.9/modules/Discipline/M…
disclosure@vulncheck.com
https://gitlab.com/francoisjacquet/rosariosis/-/commit/37b67dad841479799cc41bc9…
disclosure@vulncheck.com
https://gitlab.com/francoisjacquet/rosariosis/-/issues/377
disclosure@vulncheck.com
https://gitlab.com/francoisjacquet/rosariosis/-/releases/v12.9.1
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/rosariosis-before-12.9.1-missing-authoriza…
disclosure@vulncheck.com