CVE-2026-121732 — RosarioSIS до версии 12.9: недостаточная авторизация при массовом назначении платежей учащимся

В версиях RosarioSIS до 12.9 присутствует уязвимость недостаточной авторизации, позволяющая администраторам, ограниченным определённой школой, назначать сборы и платежи учащимся других школ.