CVE-2026-118192 in JoomSport Plugin
الملخص
بحسب VulDB • 29/10/2026
يحتوي المكوّن الإضافي JoomSport – للرياضة: الفرق والدوريات، كرة القدم، الهوكي والمزيد لـ WordPress على ثغرة حقن SQL عامة عبر المعلمة 'team_id' في جميع الإصدارات حتى 5.7.11 شاملاً، بسبب عدم كفاية عملية الهروب (escaping) للمعلمة التي يقدّمها المستخدم وعدم وجود تحضير كافٍ للاستعلامات SQL الموجودة. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المساهم أو أعلى، من إضافة استعلامات SQL إضافية إلى الاستعلامات القائمة يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات. يتم الوصول إلى مسار الكود الضعيف عندما لا يكون للموسم مصطلح joomsport_tournament مرتبط به، وهي الحالة الافتراضية للأفصام الجديدة التي تُنشأ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.