CVE-2026-9767 in The School Management Plugin
Zusammenfassung
von VulDB • 16.08.2026
Das WordPress-Plugin „The School Management – Education & Learning ERP" ist in allen Versionen bis einschließlich 5.4 anfällig für eine generische SQL Injection über den Parameter 'order[0][dir]', aufgrund unzureichender Maskierung des benutzereingebenen Parameters und mangelnder vorbereitender Aufbereitung der bestehenden SQL-Abfrage. Dies ermöglicht es authentifizierten Angreifern mit Zugriff auf die Ebene „custom" oder höher, zusätzliche SQL-Abfragen an bereits vorhandene Abfragen anzuhängen, um sensible Informationen aus der Datenbank zu extrahieren. Diese Schwachstelle tritt in sieben oder mehr AJAX-Handlern auf, darunter wlsm-fetch-staff-classes, wlsm-fetch-notices, wlsm-fetch-subjects, wlsm-fetch-inquiries, wlsm-fetch-staff-employee und wlsm-fetch-payments; die fehlende Nonce-Überprüfung bei mehreren dieser Handler ermöglicht zudem eine CSRF-verknüpfte Ausnutzung.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.