目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2023-4776— WordPress plugin School Management System SQL注入漏洞

AI Predicted 8.8 Difficulty: Easy EPSS 0.72% · P51

Possible ATT&CK Techniques 1AI

T1190 · Exploit Public-Facing Application
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2023-4776の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
WPSchoolPress < 2.2.5 - Teacher+ SQLi
ソース: CVE Program / CVE List V5
脆弱性説明
The School Management System WordPress plugin before 2.2.5 uses the WordPress esc_sql() function on a field not delimited by quotes and did not first prepare the query, leading to a SQL injection exploitable by relatively low-privilege users like Teachers.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
WordPress plugin School Management System SQL注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin School Management System 2.2.5 版本之前存在SQL注入漏洞，该漏洞源于在未用引号分隔的字段上使用 WordPress esc_sql() 函数，并且没有首先准备查询，从而导致 SQL 注入被教师等
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
UnknownSchool Management System 0 ~ 2.2.5 -

II. CVE-2023-4776の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2023-4776のインテリジェンス情報

请登录查看更多情报信息。

CVE-2023-4776 厂商安全公告 (1)

Same Patch Batch · Unknown · 2023-10-16 · 40 CVEs total

CVE-2023-4950Funnelforms Free < 3.4 Unauthenticated Stored Cross-Site Scripting
CVE-2023-4805Tutor LMS < 2.3.0 - Subscriber+ Stored Cross-Site Scripting
CVE-2023-3154NextGEN Gallery < 3.39 - Admin+ PHAR Deserialization
CVE-2023-4691Bookly < 22.4 - Admin+ SQLi
CVE-2023-4783Magee Shortcodes <= 2.1.1 - Contributor+ Stored XSS via shortcode
CVE-2023-4795Testimonial Slider Shortcode < 1.1.9 - Contributor+ Stored XSS
CVE-2023-4687PageLayer < 1.7.7 - Unauthenticated Stored XSS
CVE-2023-4388EventON < 2.2 - Admin+ Stored XSS
CVE-2023-5167User Activity Log Pro < 2.3.4 - Unauthenticated Stored Cross-Site Scripting via User Agent
CVE-2023-4643Enable Media Replace < 4.1.3 - Author+ PHP Object Injection
CVE-2023-3155NextGEN Gallery < 3.39 - Admin+ Arbitrary File Read and Delete
CVE-2023-5087PageLayer < 1.7.8 - Author+ Stored XSS
CVE-2023-4862File Manager Pro < 1.8.1 - Admin+ Stored Cross-Site Scripting
CVE-2023-4819Shared Files < 1.7.6 - Unauthenticated Stored Cross-Site Scripting
CVE-2023-5177Vrm 360 3D Model Viewer <= 1.2.1 - Full Path Disclosure
CVE-2023-4971Weaver Xtreme Theme Support < 6.3.1 - Admin+ PHP Object Injection
CVE-2023-4290WP Matterport Shortcode < 2.1.7 - Reflected XSS
CVE-2023-4620Booking Calendar < 9.7.3.1 - Unauthenticated Stored XSS
CVE-2023-3392Read More & Accordion < 3.2.7 - Admin+ PHP Object Injection
CVE-2023-4827File Manager Pro < 1.8 - Remote Code Execution via CSRF

Showing 20 of 40 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: School Management System
同じベンダー: Unknown

V. CVE-2023-4776へのコメント

まだコメントはありません

コメントを残す