Rosariosis

Rosariosis

19 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2021-44567

Exploit
  • EPSS 8.16%
  • Veröffentlicht 24.02.2022 15:15:24
  • Zuletzt bearbeitet 21.11.2024 06:31:13

An unauthenticated SQL Injection vulnerability exists in RosarioSIS before 7.6.1 via the votes parameter in ProgramFunctions/PortalPollsNotes.fnc.php.

5.4

CVE-2021-44566

Exploit
  • EPSS 0.26%
  • Veröffentlicht 24.02.2022 15:15:24
  • Zuletzt bearbeitet 21.11.2024 06:31:13

A Cross Site Scripting (XSS) vulnerability exists in RosarioSIS before 4.3 via the SanitizeMarkDown function in ProgramFunctions/MarkDownHTML.fnc.php.

5.4

CVE-2021-44565

Exploit
  • EPSS 0.36%
  • Veröffentlicht 24.02.2022 15:15:24
  • Zuletzt bearbeitet 21.11.2024 06:31:13

A Cross Site Scripting (XSS) vulnerability exists in RosarioSIS before 7.6.1 via the xss_clean function in classes/Security.php, which allows remote malicious users to inject arbitrary JavaScript or HTML. An example of affected components are all Mar...

6.1

CVE-2021-45416

Exploit
  • EPSS 23.06%
  • Veröffentlicht 01.02.2022 13:15:09
  • Zuletzt bearbeitet 21.11.2024 06:32:10

Reflected Cross-site scripting (XSS) vulnerability in RosarioSIS 8.2.1 allows attackers to inject arbitrary HTML via the search_term parameter in the modules/Scheduling/Courses.php script.

9.8

CVE-2021-44427

Exploit
  • EPSS 83.87%
  • Veröffentlicht 29.11.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 06:30:57

An unauthenticated SQL Injection vulnerability in Rosario Student Information System (aka rosariosis) before 8.1.1 allows remote attackers to execute PostgreSQL statements (e.g., SELECT, INSERT, UPDATE, and DELETE) through /Side.php via the syear par...

6.1

CVE-2020-15718

  • EPSS 1.49%
  • Veröffentlicht 15.07.2020 20:15:13
  • Zuletzt bearbeitet 16.04.2025 15:15:45

RosarioSIS 6.7.2 is vulnerable to XSS, caused by improper validation of user-supplied input by the PrintSchedules.php script. A remote attacker could exploit this vulnerability using the include_inactive parameter in a crafted URL.

6.1

CVE-2020-15717

  • EPSS 0.51%
  • Veröffentlicht 15.07.2020 19:15:12
  • Zuletzt bearbeitet 21.11.2024 05:06:05

RosarioSIS 6.7.2 is vulnerable to XSS, caused by improper validation of user-supplied input by the Search.inc.php script. A remote attacker could exploit this vulnerability using the advanced parameter in a crafted URL.

6.1

CVE-2020-15716

  • EPSS 1.49%
  • Veröffentlicht 15.07.2020 19:15:12
  • Zuletzt bearbeitet 16.04.2025 15:15:45

RosarioSIS 6.7.2 is vulnerable to XSS, caused by improper validation of user-supplied input by the Preferences.php script. A remote attacker could exploit this vulnerability using the tab parameter in a crafted URL.

6.1

CVE-2020-15721

  • EPSS 0.43%
  • Veröffentlicht 14.07.2020 15:15:11
  • Zuletzt bearbeitet 21.11.2024 05:06:06

RosarioSIS through 6.8-beta allows modules/Custom/NotifyParents.php XSS because of the href attributes for AddStudents.php and User.php.