CVE-2026-9767

Nome do Software Vulnerável e Versões Afetadas The School Management – Education & Learning ERP plugin for WordPress versões anteriores a 5.5

Description Atacantes autenticados com nível de acesso customizado ou superior podem realizar SQL Injection ao anexar consultas adicionais a consultas existentes para extrair informações sensíveis do banco de dados. Isso ocorre devido à escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada das consultas SQL. O problema afeta o parâmetro order[0][dir] em sete ou mais manipuladores AJAX, incluindo wlsm-fetch-staff-classes, wlsm-fetch-notices, wlsm-fetch-subjects, wlsm-fetch-inquiries, wlsm-fetch-staff-employee e wlsm-fetch-payments. Além disso, a ausência de verificação de nonce—um token de segurança usado para prevenir Cross-Site Request Forgery (CSRF)—em vários desses manipuladores permite a exploração encadeada via CSRF.

Recommendations Atualize o plugin The School Management – Education & Learning ERP para WordPress para uma versão posterior a 5.4.