CVE-2026-9767 in The School Management Plugin
Riassunto
di VulDB • 16/08/2026
Il plugin WordPress The School Management – Education & Learning ERP è vulnerabile a una generica SQL Injection tramite il parametro 'order[0][dir]' in tutte le versioni fino alla 5.4, incluse, a causa di un'escapazione insufficiente del parametro fornito dall'utente e della mancanza di una preparazione adeguata della query SQL esistente. Ciò consente agli attaccanti autenticati, con accesso personalizzato o superiore, di aggiungere ulteriori query SQL alle query già esistenti che possono essere utilizzate per estrarre informazioni sensibili dal database. Questa vulnerabilità è replicata in sette o più handler AJAX tra cui wlsm-fetch-staff-classes, wlsm-fetch-notices, wlsm-fetch-subjects, wlsm-fetch-inquiries, wlsm-fetch-staff-employee e wlsm-fetch-payments; inoltre, la mancanza di verifica del nonce su diversi di questi handler abilita anche l'exploitation tramite CSRF-chained.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.