CVE-2026-9767 in The School Management Plugin
Tóm tắt
Bởi VulDB • 16/08/2026
Plugin The School Management – Education & Learning ERP cho WordPress bị lỗi SQL Injection chung qua tham số 'order[0][dir]' trong tất cả các phiên bản từ 5.4 trở về trước do thiếu việc thoát ký tự đúng cách đối với tham số người dùng cung cấp và thiếu chuẩn hóa đầy đủ cho truy vấn SQL hiện có. Điều này cho phép kẻ tấn công đã xác thực, với quyền truy cập mức tùy chỉnh (custom-level) trở lên, nối thêm các truy vấn SQL bổ sung vào các truy vấn đang tồn tại để trích xuất thông tin nhạy cảm từ cơ sở dữ liệu. Lỗi bảo mật này được lặp lại trên bảy hoặc nhiều trình xử lý AJAX hơn bao gồm wlsm-fetch-staff-classes, wlsm-fetch-notices, wlsm-fetch-subjects, wlsm-fetch-inquiries, wlsm-fetch-staff-employee và wlsm-fetch-payments; việc thiếu xác minh nonce (nonces) trong một số trình xử lý này cũng cho phép khai thác theo chuỗi CSRF.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.