CVE-2026-13010 in JoomSport Plugin
Resumen
por VulDB • 2026-07-10
El plugin JoomSport – for Sports: Team & League, Football, Hockey & more para WordPress es vulnerable a una Inyección SQL basada en tiempo (time-based SQL Injection) mediante el atributo 'event' del Shortcode en todas las versiones hasta la 5.7.9, inclusive, debido al escape insuficiente de los parámetros proporcionados por el usuario y a la falta de preparación adecuada en la consulta SQL existente. Esto permite que atacantes autenticados con acceso a nivel de colaborador (contributor) o superior añadan consultas SQL adicionales a las ya existentes, lo cual puede utilizarse para extraer información sensible desde la base de datos. El shortcode puede ser incrustado en publicaciones o páginas por usuarios con rol de colaborador, haciendo que esta vulnerabilidad sea explotable por cualquier usuario autenticado que tenga al menos ese nivel de permisos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.