PT-2026-54940
CVE-2026-12134
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
JoomSport – for Sports: Team & League، Football، Hockey، والإصدارات الأخرى الأقدم من 5.7.9
الوصف
يوجد ثغرة في تجاوز إجراءات التفويض، حيث يفشل المكون الإضافي في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات محددة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى إنشاء مجموعات موسمية عشوائية أو تعديل أسماء المجموعات الحالية والمشاركين وخيارات نوع الجولة. يتطلب استغلال هذه الثغرة وجود
joomsportajaxnonce، الذي يتم الكشف عنه في صفحات الواجهة الأمامية التي تعرض رمز JoomSport المختصر.التوصيات
قم بتحديث JoomSport – للرياضة: الفرق والدوريات، كرة القدم، الهوكي وغيرها إلى الإصدار 5.7.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾