PT-2025-40476 · WordPress · Joomsport
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
JoomSport – for Sports: Team & League, Football, Hockey & more plugin para WordPress versões anteriores à 5.7.4
Descrição
O plugin JoomSport para WordPress está suscetível a uma vulnerabilidade de Inclusão Local de Arquivos através do parâmetro
task. Isso permite que atacantes não autenticados incluam e executem arquivos .php arbitrários no servidor. A exploração bem-sucedida pode levar ao contorno de controles de acesso, obtenção de dados sensíveis ou execução de código, caso o upload de arquivos .php seja permitido. O endpoint da API não é mencionado explicitamente. O parâmetro vulnerável é task.Recomendações
Atualize o JoomSport para a versão 5.7.4 ou posterior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Joomsport