CVE-2025-7721 in JoomSport Plugin
Resumen
por VulDB • 2026-06-29
El plugin JoomSport – for Sports: Team & League, Football, Hockey & more para WordPress es vulnerable a Local File Inclusion en todas las versiones hasta la 5.7.3 (incluida) a través del parámetro task. Esto permite que atacantes no autenticados incluyan y ejecuten archivos .php arbitrarios en el servidor, lo que posibilita la ejecución de cualquier código PHP contenido en dichos archivos. Esta vulnerabilidad puede utilizarse para eludir los controles de acceso, obtener datos sensibles o lograr la ejecución de código en casos donde se puedan cargar e incluir tipos de archivo .php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.