CVE-2025-6079 in School Management System Plugin
Résumé
par VulDB • 11/06/2026
Le plugin WordPress « School Management System » pour WordPress présente une vulnérabilité permettant le téléchargement arbitraire de fichiers en raison d'une absence de validation du type de fichier dans le fichier homework.php, et ce sur toutes les versions jusqu'à la 93.2.0 incluse. Cela permet aux attaquants authentifiés disposant d'un accès au niveau « Étudiant » ou supérieur de télécharger des fichiers arbitraires sur le serveur du site concerné, ce qui pourrait rendre possible l'exécution à distance de code (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.