PT-2025-10059 · WordPress · School Management System

Lucio Sá · Publicado 2025-03-07 · Atualizado 2025-03-08 · CVE-2024-12611

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do plugin School Management System for Wordpress até a 93.0.0 inclusive

Descrição O problema surge devido à sanitização de entrada e escape de saída insuficientes, permitindo que atacantes não autenticados injetem scripts web arbitrários através do parâmetro title. Isso possibilita que atacantes executem scripts caso consigam induzir um usuário a realizar uma ação específica, como clicar em um link.

Recomendações Para versões até a 93.0.0 inclusive, considere restringir a entrada do parâmetro title para prevenir injeção de scripts arbitrários até que uma correção esteja disponível. Como medida temporária de contorno, evite utilizar o parâmetro title em páginas sensíveis para minimizar o risco de exploração.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-12611

Produtos afetados

School Management System

Referências · 9

• https://t.me/cvedetector/19818 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1898040481679855791 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1898246401236054165 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-12611 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/45ada7a4-466b-4e73-8869-e1178e4fc67a?source=cve · Nota
• https://t.me/cvetracker/18649 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-12611 · Nota de Segurança
• https://twitter.com/WolfgangSesin/status/1897993927434686695 · Publicação no Twitter
• https://codecanyon.net/item/school-management-system-for-wordpress/11470032 · Nota