風險概述

2022年5月20日，WordPress插件School Management Pro被披露存在一個可執行任意PHP代碼的後門漏洞（CVE-2022-1609），其CVSS評分為10.0。

  攻擊詳情

School Management 係統是Weblizar公司開發的一個WordPress插件，主要用於教育與學習管理，該公司表示其高級和免費WordPress主題和插件的客戶超過340,000。

School Management Pro版本9.9.7之前存在一個後門漏洞，允許在未經身份驗證的情況下在安裝了該插件的站點上執行任意PHP 代碼，並最終完全控製網站。

該漏洞的攻擊複雜度低，且無需特殊權限和用戶交互即可被遠程利用。目前此漏洞的PoC代碼已公開：

該漏洞僅影響了School Management Pro（專業版），沒有打包許可代碼的免費版SchoolManagement不受影響。

 風險等級

高危。

 影響範圍

School Management Pro 版本< 9.9.7

 安全建議

目前此漏洞已經修複，建議任何安裝了School Management Pro 9.9.7 之前版本的站點立即升級更新到9.9.7或更高版本。

下載鏈接：

http://weblizar.com/plugins/school-management/

 參考鏈接

http://jetpack.com/blog/backdoor-found-in-the-school-management-pro-plugin-for-wordpress/

http://wordpress.org/plugins/school-management-system/

http://thehackernews.com/2022/05/researchers-find-backdoor-in-school.html

 版本信息

來源： 維他命 維他命安全