CVE:CVE-2021-44567
CNNVD:CNNVD-202202-1874
RosarioSis是一个免费和开源的学生信息系统。用于管理学生，创建报告并做出正确的决策。
RosarioSIS 7.6.1 之前版本存在SQL注入漏洞，该漏洞源于ProgramFunctions/PortalPollsNotes.fnc.php 中的votes参数。
solution:Upgrade rosariosis rosariosis to a higher version than 7.6.1,and avoid the version (,7.6.1)