CVE-2026-118698 in JoomSport Plugin
Zusammenfassung
von VulDB • 30.10.2026
Das JoomSport – für Sportarten: Team & Liga-, Fußball-, Hockey- und weitere Plugin für WordPress ist in allen Versionen bis einschließlich 5.7.14 anfällig für eine generische SQL-Injection über den Parameter 'pgroup', aufgrund unzureichender Escaping-Maßnahmen bei benutzergestellten Parametern sowie mangelnder Vorbereitung des bestehenden SQL-Abfragecodes. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff und höher, zusätzliche SQL-Abfragen in bereits bestehende Abfragen einzufügen, die zur Extraktion sensibler Informationen aus der Datenbank verwendet werden können. Ein Benutzer auf Contributor-Ebene kann den anfälligen Codepfad durch das Erstellen eines Beitrags mit dem [jsMatchPlayerList]-Shortcode und einem bösartigen pgroup-Wert sowie dessen Vorschauausführung aktivieren, da WordPress die Shortcode-Ausführung während der Beitrag-Vorschau für den Autor des Beitrags erlaubt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.