Rosario Student Information System 安全漏洞 CVE-2021-44427 CNNVD-202111-2197

7.5 AV AC AU C I A
发布: 2021-11-29
修订: 2024-11-21

Rosario Student Information System是用于学校管理的免费学生信息系统。 Rosario Student Information System 存在安全漏洞,该漏洞源于在8.1.1之前,Rosario Student Information System(又名rosariosis)存在一个未经验证的SQL注入漏洞。攻击者可利用该漏洞通过year参数的Side.php执行PostgreSQL语句(例如:SELECT、INSERT、UPDATE、DELETE)。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息