PT-2025-10064 · WordPress · School Management System
Tonn
·
Publicado
2025-03-07
·
Atualizado
2025-03-08
·
CVE-2024-9658
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do plugin School Management System for Wordpress até, e incluindo, a 93.0.0
Descrição
O problema surge da falha do plugin em validar corretamente a identidade de um usuário antes de atualizar seus detalhes, como e-mail e senha, através das funções
mj smgt update user() e mj smgt add admission(). Isso, combinado com uma vulnerabilidade de inclusão de arquivo local, permite que atacantes autenticados com acesso de nível de aluno ou superior alterem endereços de e-mail e senhas de quaisquer usuários, incluindo os de administradores. Isso pode ser explorado para obter acesso às suas contas.Recomendações
Para as versões do plugin School Management System for Wordpress até, e incluindo, a 93.0.0, considere desativar as funções
mj smgt update user() e mj smgt add admission() até que um patch esteja disponível para prevenir escalonamento de privilégios via tomada de conta. Restrinja o acesso às atualizações de detalhes do usuário para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.LPE
Missing Authentication
Authentication Bypass Using an Alternate Path or Channel
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
School Management System