PT-2026-73116
CVE-2026-9767
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «School Management – Education & Learning ERP» الخاص بـ WordPress للإصدارات الأقدم من 5.5
الوصف
يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول من مستوى «custom» فما فوق تنفيذ هجوم حقن SQL عن طريق إضافة استعلامات إضافية إلى الاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات. ويحدث ذلك بسبب عدم كفاية عملية «escaping» للمعلمات التي يزودها المستخدم، وعدم الإعداد السليم لاستعلامات SQL. تؤثر هذه المشكلة على المعلمة
order[0][dir] عبر سبعة معالجات AJAX أو أكثر، بما في ذلك wlsm-fetch-staff-classes وwlsm-fetch-notices وwlsm-fetch-subjects وwlsm-fetch-inquiries وwlsm-fetch-staff-employee وwlsm-fetch-payments. بالإضافة إلى ذلك، فإن عدم وجود التحقق من الرمز العشوائي (nonce) — وهو رمز أمان يُستخدم لمنع تزوير الطلبات عبر المواقع (CSRF) — في العديد من هذه المعالجات يتيح الاستغلال المتسلسل لـ CSRF.التوصيات
قم بتحديث المكون الإضافي School Management – Education & Learning ERP لـ WordPress إلى إصدار أحدث من 5.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾