CVE-2026-13010 in JoomSport Plugin
Riassunto
di VulDB • 10/07/2026
Il plugin JoomSport – for Sports: Team & League, Football, Hockey & more per WordPress è vulnerabile a SQL Injection basata sui tempi (time-based) tramite l'attributo dello Shortcode 'event' in tutte le versioni fino alla 5.7.9 inclusa, a causa di un insufficiente escaping del parametro fornito dall'utente e della mancanza di una preparazione adeguata nella query SQL esistente. Ciò consente agli attaccanti autenticati, con accesso a livello di Contributor o superiore, di aggiungere ulteriori query SQL alle query già esistenti che possono essere utilizzate per estrarre informazioni sensibili dal database. Lo shortcode può essere incorporato in articoli o pagine dagli utenti con ruolo di Contributor, rendendo questa vulnerabilità sfruttabile da qualsiasi utente autenticato dotato almeno di tale ruolo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.