PT-2025-29986 · WordPress · School Management System For Wordpress

Thái An · Publicado 2025-07-18 · Atualizado 2025-07-22 · CVE-2025-3740

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin School Management System for Wordpress para WordPress em versões anteriores à 93.1.0

Descrição O plugin School Management System for Wordpress para WordPress é vulnerável a Inclusão Local de Arquivos via o parâmetro page. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior incluam e executem arquivos arbitrários no servidor, potencialmente possibilitando a execução de código PHP. Isso pode ser utilizado para contornar controles de acesso, obter dados sensíveis ou realizar execução de código. O escalonamento de privilégios é possível em ambientes Multisite por meio da atualização de senhas de Super Administrador.

Recomendações Atualize para a versão 93.1.0 ou superior.

Correção

LPE

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-3740

Produtos afetados

School Management System For Wordpress

Referências · 10

• https://t.me/cvenotify/129399 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1946098838671949914 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1946067615182365180 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/3604aece-5e76-4e8e-9caf-f518d6001277?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-3740 · Nota de Segurança
• https://twitter.com/CVEnew/status/1946078250981044656 · Publicação no Twitter
• https://t.me/cvetracker/28095 · Publicação no Telegram
• https://t.me/cvenotify/129802 · Publicação no Telegram
• https://t.me/cveNotify/129802 · Publicação no Telegram
• https://codecanyon.net/item/school-management-system-for-wordpress/11470032#item-description__update-history · Nota