School Management System – WPSchoolPress
wpschoolpress · плагин
Известные уязвимости для School Management System – WPSchoolPress. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.
9 известных уязвимостей
последняя 8 апр. 2026 г.
Опубликован на wordpress.org · последняя версия 2.2.48 · обновлён 7 авг. 2026 г. · 1 тыс.+ установок
статус на wordpress.org проверен 2 окт. 2026 г.
Уязвимости
- Высокий 8.8
CVE-2024-9637нужен вход≤ 2.2.10
School Management System – WPSchoolPress <= 2.2.10 - Insecure Direct Object Reference to Authenticated (Teacher+) Account Takeover/Privilege Escalation
- Средний 6.5
CVE-2025-1670нужен вход≤ 2.2.16
School Management System – WPSchoolPress <= 2.2.16 - Authenticated (Parent+) SQL Injection
- Средний 6.5
CVE-2025-1669нужен вход≤ 2.2.17
School Management System – WPSchoolPress <= 2.2.17 - Authenticated (Teacher+) SQL Injection
- Средний 6.5
CVE-2024-12332нужен вход≤ 2.2.14
School Management System – WPSchoolPress <= 2.2.14 - Authenticated (Student/Parent+) SQL Injection
- Средний 6.5
CVE-2023-37887нужен вход≤ 2.2.7
WordPress WPSchoolPress plugin <= 2.2.7 - Broken Access Control vulnerability
- Средний 5.4
CVE-2025-1668нужен вход≤ 2.2.16
School Management System – WPSchoolPress <= 2.2.16 - Missing Authorization to Arbitrary User Deletion
- Средний 4.9
CVE-2026-39631высокие права≤ 2.2.35
WordPress WPSchoolPress plugin <= 2.2.35 - Broken Access Control vulnerability
- Средний 4.9
CVE-2025-11981админ≤ 2.2.23
School Management System – WPSchoolPress <= 2.2.23 - Authenticated (Administrator+) SQL Injection
- Средний 4.3
CVE-2025-1667нужен вход≤ 2.2.16
School Management System – WPSchoolPress <= 2.2.16 - Missing Authorization to Privilege Escalation via Account Takeover
Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).