CVE:CVE-2021-44427
CNNVD:CNNVD-202111-2197
Rosario Student Information System是用于学校管理的免费学生信息系统。
Rosario Student Information System 存在安全漏洞，该漏洞源于在8.1.1之前，Rosario Student Information System(又名rosariosis)存在一个未经验证的SQL注入漏洞。攻击者可利用该漏洞通过year参数的Side.php执行PostgreSQL语句(例如:SELECT、INSERT、UPDATE、DELETE)。
solution:Upgrade rosariosis rosariosis to a higher version than 8.1.1,and avoid the version (,8.1.1)