PT-2025-1820 · Unknown · Wpschoolpress

Khayal Farzaliyev + 1 · Publicado 2025-01-07 · Atualizado 2025-07-14 · CVE-2024-12332

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Sistema de Gestão Escolar – WPSchoolPress versões até 2.2.14

Descrição O problema está relacionado à Injeção de SQL via o parâmetro cid, devido ao escaping insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que atacantes autenticados, com acesso de nível Aluno/Responsável ou superior, anexem consultas SQL adicionais às consultas já existentes, as quais podem ser usadas para extrair informações sensíveis do banco de dados.

Recomendações Para versões até 2.2.14, atualize para uma versão superior a 2.2.14 para resolver o problema. Como medida temporária, considere restringir o acesso ao parâmetro cid para minimizar o risco de exploração.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-12332

Produtos afetados

Wpschoolpress

Referências · 11

• https://plugins.trac.wordpress.org/changeset/3216424 · Nota
• https://twitter.com/VulmonFeeds/status/1876518955801522547 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-12332 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/c0248af2-f9f3-4652-bf6d-b46aa91b66f3?source=cve · Nota
• https://t.me/cvedetector/14454 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1876487518608056798 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/wpschoolpress/trunk/pages/wpsp-teacher.php#L73 · Nota
• https://plugins.trac.wordpress.org/browser/wpschoolpress/trunk/pages/wpsp-teacher.php#L49 · Nota
• https://plugins.trac.wordpress.org/browser/wpschoolpress/trunk/pages/wpsp-teacher.php#L72 · Nota
• https://t.me/cvenotify/128902 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-12332 · Nota de Segurança