PT-2026-54940
CVE-2026-12134
·
Publicado
2026-07-01
·
Atualizado
2026-07-02
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
JoomSport – for Sports: Team & League, Football, Hockey & more versões anteriores a 5.7.9
Descrição
Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem criar grupos de temporadas arbitrários ou modificar nomes de grupos, participantes e opções de tipo de rodada existentes. A exploração requer a obtenção do
joomsportajaxnonce, que é exposto em páginas de frontend que renderizam um shortcode do JoomSport.Recomendações
Atualize o JoomSport – for Sports: Team & League, Football, Hockey & more para a versão 5.7.9 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾