CVE-2024-12612 in School Management System Plugin
الملخص
بحسب VulDB • 04/10/2026
يحتوي مكون WordPress "نظام إدارة المدارس" (School Management System) على ثغرة حقن SQL عبر عدة معاملات في إجراءات AJAX متعددة، في جميع الإصدارات حتى 93.2.0 وشاملة لها، بسبب عدم كفاية الهروب من الرموز الخاصة (escaping) للمعاملات التي يقدمها المستخدم وعدم وجود تحضير كافٍ للاستعلامات SQL الموجودة. وهذا يمكّن المهاجمين غير المصادق عليهم من إرفاق استعلامات SQL إضافية إلى الاستعلامات القائمة، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.