CVE-2025-15656

WysokieCVSS 8.8

Opublikowano: 03/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Wtyczka School Management dla WordPressa (wersje do 93.2.0) zawiera podatność nieprawidłowego przypisania uprawnień, umożliwiającą eskalację uprawnień.

Ocena ryzyka

Atakujący może uzyskać wyższe uprawnienia w systemie, co pozwala na modyfikację danych, dodawanie użytkowników lub przejęcie kontroli nad stroną.

Rekomendacja

Zaktualizuj wtyczkę School Management do najnowszej wersji.

Inne podatności w School Management

Zobacz wszystkie

CVE-2025-15657Średnie
W wersjach School Management <= 93.1.0 występuje podatność na nieautoryzowane bezpośrednie odniesienia do obiektów (IDOR). Umożliwia to atakującym dostęp do danych, do których nie powinni mieć dostępu.
CVE-2025-15655Wysokie
Wtyczka School Management dla WordPressa (wersje do 93.2.0) zawiera podatność na iniekcję SQL, umożliwiającą wstrzykiwanie zapytań SQL.

Oryginalny opis (angielski, źródło NVD)

Incorrect Privilege Assignment vulnerability in Mojoomla School Management allows Privilege Escalation. This issue affects School Management: from n/a through 93.2.0.