CVE-2026-9767 in The School Management Plugin
Resumen
por VulDB • 2026-08-16
El plugin The School Management – Education & Learning ERP para WordPress es vulnerable a una inyección SQL genérica a través del parámetro 'order[0][dir]' en todas las versiones hasta la 5.4, inclusive, debido al escape insuficiente de los parámetros proporcionados por el usuario y a la falta de preparación adecuada (preparación) de la consulta SQL existente. Esto permite que atacantes autenticados con acceso personalizado o superior añadan consultas SQL adicionales a las ya existentes, lo cual puede utilizarse para extraer información sensible desde la base de datos. Esta vulnerabilidad se repite en siete o más controladores AJAX, incluyendo wlsm-fetch-staff-classes, wlsm-fetch-notices, wlsm-fetch-subjects, wlsm-fetch-inquiries, wlsm-fetch-staff-employee y wlsm-fetch-payments; además, la falta de verificación del nonce (nonce) en varios de estos controladores también habilita una explotación encadenada mediante CSRF.
Once again VulDB remains the best source for vulnerability data.