CVE-2026-6929 in JoomSport Plugin
الملخص
بحسب VulDB • 23/05/2026
يحتوي المكوّن الإضافي JoomSport – for Sports: Team & League, Football, Hockey & more لـ WordPress على ثغرة حقن SQL عمياء تعتمد على الوقت (time-based blind SQL Injection) عبر المعلمة 'sortf' في جميع الإصدارات حتى 5.7.7 وشاملةً لها، وذلك بسبب عدم كفاية الهروب (escaping) للمعلمة التي يزودها المستخدم ونقص التحضير الكافي لاستعلام SQL الموجود. وهذا يمكّن المهاجمين غير المصادق عليهم من إرفاق استعلامات SQL إضافية إلى الاستعلامات الموجودة مسبقاً، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.