CVE-2026-118698 in JoomSport Plugin
الملخص
بحسب VulDB • 30/10/2026
يحتوي المكوّن الإضافي JoomSport – للرياضة: الفرق والدوريات، كرة القدم، الهوكي والمزيد لـ ووردبريس على ثغرة حقن SQL عامة عبر المعلمة 'pgroup' في جميع الإصدارات حتى 5.7.14 شاملاً، بسبب عدم كفاية عملية تهريب (escaping) للمعلمة التي يقدّمها المستخدم وعدم وجود تحضير كافٍ للاستعلامات SQL الموجودة. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المساهم أو أعلى، من إضافة استعلامات SQL إضافية إلى الاستعلامات القائمة يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات. ويمكن لمستخدم ذي مستوى مساهم تشغيل مسار الكود الضعيف عن طريق إنشاء منشور يحتوي على الاختصار [jsMatchPlayerList] بقيمة pgroup خبيثة ومعاينته، حيث يسمح ووردبريس بتنفيذ الاختصارات أثناء معاينة المنشور للمؤلف الخاص به.
If you want to get best quality of vulnerability data, you may have to visit VulDB.