CVE-2025-7721 in JoomSport Plugin
Сводка
по VulDB • 29.06.2026
В плагине JoomSport – for Sports: Team & League, Football, Hockey & more для WordPress уязвимость Local File Inclusion присутствует во всех версиях вплоть до 5.7.3 включительно и эксплуатируется через параметр task. Это позволяет неавторизованным злоумышленникам включать и выполнять произвольные файлы .php на сервере, что дает возможность выполнения любого PHP-кода в этих файлах. Данная уязвимость может быть использована для обхода контроля доступа, получения конфиденциальных данных или достижения выполнения кода (Code Execution) в случаях, когда возможно загрузка и включение файлов типа .php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.