CVE-2025-7721 in JoomSport Plugin
Sumário
de VulDB • 29/06/2026
O plugin JoomSport – for Sports: Team & League, Football, Hockey & more para WordPress é vulnerável a Local File Inclusion em todas as versões até 5.7.3 (incluída), por meio do parâmetro task. Isso permite que atacantes não autenticados incluam e executem arquivos .php arbitrários no servidor, possibilitando a execução de qualquer código PHP nesses arquivos. Essa vulnerabilidade pode ser utilizada para contornar controles de acesso, obter dados sensíveis ou alcançar execução de código em casos onde tipos de arquivo .php podem ser carregados e incluídos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.