PT-2025-11321 · WordPress · Wpschoolpress

Wesley

·

Publicado

2025-03-15

·

Atualizado

2025-03-29

·

CVE-2025-1670

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas: Sistema de Gestão Escolar – Plugin WPSchoolPress para WordPress, versões até e incluindo a 2.2.16
Descrição: O problema permite que atacantes autenticados com acesso de nível Custom ou superior realizem Injeção de SQL (SQL Injection) através do parâmetro cid, devido ao escaping insuficiente nos parâmetros fornecidos pelo usuário e à falta de preparação adequada nas consultas SQL existentes. Isso possibilita aos atacantes anexar consultas SQL adicionais às existentes, potencialmente extraindo informações sensíveis do banco de dados.
Recomendações: Para versões até e incluindo a 2.2.16, considere restringir o acesso ao parâmetro cid no endpoint de API afetado até que uma correção (patch) esteja disponível. Como medida temporária (workaround), limite o acesso de nível Custom e superior para minimizar o risco de exploração.

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-1670

Produtos afetados

Wpschoolpress