School Management System for Wordpress <= 93.1.0 - Inclusão de Arquivo Local Autenticado (Subscriber+) para Escalada de Privilégios via Atualização de Senha

A exploração bem-sucedida desta vulnerabilidade permite que um atacante autenticado com acesso de Subscriber ou superior inclua e execute arquivos PHP arbitrários no servidor. Isso pode ser usado para contornar controles de acesso, obter dados confidenciais ou, em casos onde imagens ou outros tipos de arquivos considerados seguros podem ser carregados e incluídos, alcançar a execução de código. A capacidade de executar código PHP no servidor representa um risco significativo, pois pode permitir que o atacante comprometa a integridade do sistema e roube informações sensíveis. A vulnerabilidade é semelhante a outras explorações de LFI que levaram à tomada de controle completa do servidor em ambientes WordPress.

Websites utilizing the School Management System for Wordpress plugin, particularly those with Subscriber-level users or those allowing file uploads, are at significant risk. Shared hosting environments where multiple WordPress installations share the same server resources are also particularly vulnerable, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / composer / npm:

grep -r 'include($_GET["page"]' /var/www/html/wp-content/plugins/school-management-system-for-wordpress/

• generic web:

curl -I http://your-wordpress-site.com/wp-content/plugins/school-management-system-for-wordpress/?page=../../../../etc/passwd | grep 'Server'

1. 2025-07-18Disclosure

   disclosure

1. Reservado2025-04-16
2. Publicada2025-07-18
3. Modificada2026-04-08
4. EPSS atualizado2026-03-23

A mitigação primária é atualizar o plugin School Management System for Wordpress para a versão 1.93.1 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso ao diretório de uploads do WordPress e implementar regras de firewall de aplicação web (WAF) para bloquear solicitações suspeitas que tentem incluir arquivos arbitrários. Verifique se as permissões de arquivos e diretórios estão configuradas corretamente para evitar a escrita não autorizada. Após a atualização, confirme a correção verificando se a inclusão de arquivos arbitrários não é mais possível através do parâmetro 'page'.

Instalações ativas

1KNicho

Avaliação do plugin