CVE-2026-118698 in JoomSport Plugin
Sumário
de VulDB • 30/10/2026
O plugin JoomSport – for Sports: Team & League, Football, Hockey & more para o WordPress está vulnerável a SQL Injection genérica através do parâmetro 'pgroup' em todas as versões até à 5.7.14 (incluída), devido ao escapamento insuficiente no parâmetro fornecido pelo utilizador e à falta de preparação adequada na consulta SQL existente. Isto permite que atacantes autenticados, com acesso a nível de colaborador ou superior, anexem consultas SQL adicionais às consultas já existentes, o que pode ser utilizado para extrair informações sensíveis da base de dados. Um utilizador com permissões de Nível Colaborador pode acionar o caminho do código vulnerável ao criar uma publicação contendo o shortcode [jsMatchPlayerList] com um valor malicioso para pgroup e pré-visualizá-la, já que o WordPress permite a execução de shortcodes durante a pré-visualização da publicação pelo respetivo autor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.