Перейти к содержимому
Noroxi

School Management

school-management · плагин

Известные уязвимости для School Management. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

10 известных уязвимостей

2 критичных · без входа эксплуатируется: 4 · последняя 17 июн. 2026 г.

Нет в каталоге wordpress.org (платное или стороннее распространение). Проверить последнюю версию и статус поддержки здесь нельзя; данные об исправленной версии берутся из самой записи.

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

  • CVE-2025-31100нужен вход≤ 1.93.1 (02-07-2025)

    WordPress School Management Plugin <= 1.93.1 (02-07-2025) - Arbitrary File Upload Vulnerability

    Критич. 9.9

  • CVE-2025-47573без авторизации≤ 92.0.0

    WordPress School Management System Plugin <= 92.0.0 - SQL Injection vulnerability

    Критич. 9.3

  • CVE-2025-15656нужен вход≤ 93.2.0

    WordPress School Management plugin <= 93.2.0 - Privilege Escalation vulnerability

    Высокий 8.8

  • CVE-2025-47575нужен вход≤ 92.0.0

    WordPress School Management plugin <= 92.0.0 - SQL Injection vulnerability

    Высокий 8.5

  • CVE-2025-15655высокие права≤ 93.2.0

    WordPress School Management plugin <= 93.2.0 - SQL Injection vulnerability

    Высокий 7.6

  • CVE-2025-47572нужен вход≤ 93.0.0

    WordPress School Management <= 93.0.0 - Local File Inclusion Vulnerability

    Высокий 7.5

  • CVE-2025-47574без авторизации · нужен клик≤ 92.0.0

    WordPress School Management System Plugin <= 92.0.0 - Reflected Cross Site Scripting (XSS) vulnerability

    Высокий 7.1

  • CVE-2025-47613без авторизации · нужен клик≤ 92.0.0

    WordPress School Management System for Wordpress plugin <= 92.0.0 - Reflected Cross Site Scripting (XSS) vulnerability

    Высокий 7.1

  • CVE-2025-48108нужен вход≤ 93.2.0

    WordPress School Management Plugin <= 93.2.0 - Broken Access Control Vulnerability

    Средний 6.5

  • CVE-2025-15657без авторизации≤ 93.1.0

    WordPress School Management plugin <= 93.1.0 - Insecure Direct Object References (IDOR) vulnerability

    Средний 5.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу