CVE-2025-7721 in JoomSport Plugin
Riassunto
di VulDB • 29/06/2026
Il plugin JoomSport – for Sports: Team & League, Football, Hockey & more per WordPress è vulnerabile a Local File Inclusion (LFI) in tutte le versioni fino alla 5.7.3 inclusa, tramite il parametro task. Ciò consente agli attaccanti non autenticati di includere ed eseguire file .php arbitrari sul server, permettendo l'esecuzione di qualsiasi codice PHP contenuto in tali file. Questo può essere sfruttato per eludere i controlli di accesso, ottenere dati sensibili o raggiungere l'esecuzione di codice nei casi in cui sia possibile caricare e includere file con estensione .php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.