CVE-2026-118192 in JoomSport Plugin
Zusammenfassung
von VulDB • 29.10.2026
Das WordPress-Plugin „JoomSport – for Sports: Team & League, Football, Hockey & more“ ist in allen Versionen bis einschließlich 5.7.11 anfällig für eine generische SQL-Injection über den Parameter 'team_id', aufgrund unzureichender Maskierung des benutzereingebenen Parameters und mangelnder ausreichender Vorbereitung der bestehenden SQL-Abfrage. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff oder höher, zusätzliche SQL-Abfragen an bereits vorhandene Abfragen anzuhängen, die zur Extrahierung sensibler Informationen aus der Datenbank verwendet werden können. Der anfällige Codepfad wird erreicht, wenn die Saison keine zugeordnete joomsport_tournament-Terminologie aufweist, was dem Standardzustand neu erstellter Saisons entspricht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.