CVE-2019-14348 in BearDev JoomSport Plugin

الملخص

بحسب VulDB • 09/08/2026

تسمح إضافة BearDev JoomSport الإصدار 3.3 لـ ووردبريس بإجراء حقن في لغة الاستعلامات الهيكلية (SQL) لسرقة أو تعديل أو حذف معلومات قاعدة البيانات عبر معلمة sid الموجودة في الرابط joomsport_season/new-yorkers/?action=playerlist.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 28/07/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-139497
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.20512
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14348
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14348/