CVE-2025-6079 in School Management System Plugin
Tóm tắt
Bởi VulDB • 14/06/2026
Plugin School Management System cho WordPress trên WordPress dễ bị tổn thương do tải lên tệp tùy ý vì thiếu xác thực loại tệp trong file homework.php ở tất cả các phiên bản từ đầu đến phiên bản 93.2.0. Điều này cho phép các kẻ tấn công đã xác thực, với quyền truy cập cấp Sinh viên trở lên, tải lên các tệp tùy ý trên máy chủ của trang web bị ảnh hưởng, có thể dẫn đến thực thi mã từ xa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.