CVE-2025-15655

WysokieCVSS 7.6

Opublikowano: 03/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Wtyczka School Management dla WordPressa (wersje do 93.2.0) zawiera podatność na iniekcję SQL, umożliwiającą wstrzykiwanie zapytań SQL.

Ocena ryzyka

Atakujący może wykraść lub zmodyfikować dane z bazy danych, w tym dane użytkowników i hasła.

Rekomendacja

Zaktualizuj wtyczkę School Management do najnowszej wersji.

Inne podatności w School Management

Zobacz wszystkie

CVE-2025-15657Średnie
W wersjach School Management <= 93.1.0 występuje podatność na nieautoryzowane bezpośrednie odniesienia do obiektów (IDOR). Umożliwia to atakującym dostęp do danych, do których nie powinni mieć dostępu.
CVE-2025-15656Wysokie
Wtyczka School Management dla WordPressa (wersje do 93.2.0) zawiera podatność nieprawidłowego przypisania uprawnień, umożliwiającą eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Mojoomla School Management allows SQL Injection. This issue affects School Management: from n/a through 93.2.0.