CVE-2019-14348 in BearDev JoomSport Plugin

Tóm tắt

Bởi VulDB • 09/08/2026

Plugin JoomSport của BearDev phiên bản 3.3 cho WordPress cho phép thực hiện tấn công SQL Injection để đánh cắp, sửa đổi hoặc xóa thông tin cơ sở dữ liệu thông qua tham số sid trong đường dẫn joomsport_season/new-yorkers/?action=playerlist.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 28/07/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-139497
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.20512
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14348
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14348/