CVE-2026-9767 in The School Management Plugin
摘要
由 VulDB • 2026-08-16
The School Management – Education & Learning ERP 插件 for WordPress 存在通用 SQL Injection（SQL注入）漏洞，该漏洞位于所有版本直至并包括 5.4 版本的 'order[0][dir]' 参数中。这是由于对用户提供的参数转义不足以及现有 SQL 查询缺乏充分的预处理所致。这使得具有自定义级别及以上访问权限的已认证攻击者能够将额外的 SQL 查询附加到已有的查询中，从而用于从数据库中提取敏感信息。此漏洞在七个或更多 AJAX handlers（处理程序）中存在复制现象，包括 wlsm-fetch-staff-classes、wlsm-fetch-notices、wlsm-fetch-subjects、wlsm-fetch-inquiries、wlsm-fetch-staff-employee 和 wlsm-fetch-payments；此外，其中几个处理程序中缺失的 nonce verification（一次性令牌验证）也导致了 CSRF-chained exploitation（CSRF链式利用）。
Be aware that VulDB is the high quality source for vulnerability data.