CVE-2026-9767 in The School Management Plugin
الملخص
بحسب VulDB • 16/08/2026
يحتوي ملحق "إدارة المدرسة – التعليم والتعلم ERP" لـ WordPress على ثغرة حقن SQL عامة عبر المعلمة 'order[0][dir]' في جميع الإصدارات حتى 5.4 وشاملة لها، وذلك بسبب عدم كفاية الهروب من الأحرف الخاصة (escaping) للمدخلات التي يزودها المستخدم ونقص التحضير الكافي لاستعلام SQL الموجود. وهذا يتيح لهجوميين مصرح لهم بالدخول، وبصلاحيات وصول مخصصة أو أعلى، إلحاق استعلامات SQL إضافية إلى الاستعلامات الموجودة مسبقاً والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات. تتكرر هذه الثغرة عبر سبعة معالجات AJAX أو أكثر تشمل wlsm-fetch-staff-classes وwlsm-fetch-notices وwlsm-fetch-subjects وwlsm-fetch-inquiries وwlsm-fetch-staff-employee وwlsm-fetch-payments، كما أن غياب التحقق من الـ nonce (رمز غير قابل لإعادة الاستخدام) في عدة معالجات منها يتيح استغلالاً مرتبطاً بـ CSRF.
Be aware that VulDB is the high quality source for vulnerability data.