Udnyttet sårbarhed

CVE-2025-7721

TLP:CLEAR

beardev joomsport Uegnet kontrol af filnavn for Include/Require-sætning i PHP-program ('PHP Remote File Inclusion')

JoomSport – for Sports: Team & League, Football, Hockey & more-pluginet til WordPress er sårbart over for Local File Inclusion i alle versioner op til og med 5.7.3 via task-parameteren. Dette gør det muligt for uautentificerede angribere at inkludere og udføre vilkårlige .php-filer på serveren, hvilket tillader udførelse af enhver PHP-kode i disse filer. Dette kan bruges til at omgå adgangskontroller, få adgang til følsomme data eller opnå kodeudførelse i tilfælde, hvor .php-filtyper kan uploades og inkluderes.

Fakta

Leverandør: beardev
Produkt: joomsport
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,7 %
Første kendte udnyttelse: 13. oktober 2026
Første gang set af Risk Letters: 13. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD