School Management System for Wordpress <= 93.1.0 - 認証済み (Subscriber+) ユーザーにおけるパスワード更新を介したローカルファイルインクルージョンによる権限昇格

この脆弱性を悪用されると、認証された攻撃者はSubscriber以上の権限を持つことで、'page'パラメータを介して任意のファイルを読み込み、実行できます。これにより、アクセス制御をバイパスし、機密データにアクセスしたり、サーバー上で任意のPHPコードを実行したりすることが可能になります。特に、画像などの安全なファイルタイプをアップロードできる場合、この脆弱性を悪用して、より深刻な攻撃を仕掛ける可能性があります。攻撃者は、この脆弱性を利用して、システムの設定ファイルを読み取ったり、データベースにアクセスしたり、さらにはシステムを完全に制御したりする可能性があります。

Websites utilizing the School Management System for Wordpress plugin, particularly those with Subscriber-level users or those allowing file uploads, are at significant risk. Shared hosting environments where multiple WordPress installations share the same server resources are also particularly vulnerable, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / composer / npm:

grep -r 'include($_GET["page"]' /var/www/html/wp-content/plugins/school-management-system-for-wordpress/

• generic web:

curl -I http://your-wordpress-site.com/wp-content/plugins/school-management-system-for-wordpress/?page=../../../../etc/passwd | grep 'Server'

1. 2025-07-18Disclosure

   disclosure

1. 予約済み2025-04-16
2. 公開日2025-07-18
3. 更新日2026-04-08
4. EPSS 更新日2026-03-23

まず、School Management System for Wordpressプラグインをバージョン1.93.1にアップデートすることを強く推奨します。アップデートが困難な場合は、一時的な回避策として、'page'パラメータへの入力検証を強化し、許可されたファイルタイプのみを処理するように設定してください。また、WAF（Web Application Firewall）を導入し、Local File Inclusion攻撃を検知・防御するルールを設定することも有効です。プラグインのファイルアクセス権限を制限し、攻撃者がアクセスできないようにすることも重要です。アップデート後、プラグインの動作を確認し、問題がないことを確認してください。

アクティブインストール数

1Kニッチ

プラグイン評価

4.5

WordPressが必要

6.2+

動作確認済みバージョン

6.9.4