【風(fēng)險(xiǎn)通告】WordPress School Management Pro插件后門漏洞（CVE-2022-1609）
風(fēng)險(xiǎn)概述
2022年5月20日，WordPress插件School Management Pro被披露存在一個(gè)可執(zhí)行任意PHP代碼的后門漏洞（CVE-2022-1609），其CVSS評(píng)分為10.0。
攻擊詳情
School Management 系統(tǒng)是Weblizar公司開發(fā)的一個(gè)WordPress插件，主要用于教育與學(xué)習(xí)管理，該公司表示其高級(jí)和免費(fèi)WordPress主題和插件的客戶超過340,000。
School Management Pro版本9.9.7之前存在一個(gè)后門漏洞，允許在未經(jīng)身份驗(yàn)證的情況下在安裝了該插件的站點(diǎn)上執(zhí)行任意PHP 代碼，并最終完全控制網(wǎng)站。
該漏洞的攻擊復(fù)雜度低，且無需特殊權(quán)限和用戶交互即可被遠(yuǎn)程利用。目前此漏洞的PoC代碼已公開：
該漏洞僅影響了School Management Pro（專業(yè)版），沒有打包許可代碼的免費(fèi)版SchoolManagement不受影響。
風(fēng)險(xiǎn)等級(jí)
高危。
影響范圍
School Management Pro 版本< 9.9.7
安全建議
目前此漏洞已經(jīng)修復(fù)，建議任何安裝了School Management Pro 9.9.7 之前版本的站點(diǎn)立即升級(jí)更新到9.9.7或更高版本。
下載鏈接：
https://weblizar.com/plugins/school-management/
參考鏈接
https://jetpack.com/blog/backdoor-found-in-the-school-management-pro-plugin-for-wordpress/
https://wordpress.org/plugins/school-management-system/
https://thehackernews.com/2022/05/researchers-find-backdoor-in-school.html
版本信息
版本 | 日期 | 修改內(nèi)容 |
V1.0 | 2022-05-23 | 首次發(fā)布 |
來源：