CVE-2025-7721 in JoomSport Plugin
要約
〜によって VulDB • 2026年06月29日
WordPress用プラグイン「JoomSport – for Sports: Team & League, Football, Hockey & more」には、バージョン5.7.3以前すべてにローカルファイルインクルージョン（Local File Inclusion）の脆弱性が存在します。これはtaskパラメータを介して発生します。これにより、認証されていない攻撃者はサーバー上の任意の.phpファイルをインクルードおよび実行することが可能になり、これらのファイル内のPHPコードを実行できます。この脆弱性は、アクセス制御を回避したり、機密データを取得したり、.phpファイルタイプのアップロードとインクルードが可能な場合にコードの実行を実現するために悪用される可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.