CVE-2026-42647— WordPress plugin JoomSport SQL注入漏洞
Public Exploits 1
Nuclei · 1 CVE-2026-42647.yaml [template]
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-42647の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
WordPress JoomSport plugin <= 5.7.7 - SQL Injection vulnerability
ソース: CVE Program / CVE List V5
脆弱性説明
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Beardev JoomSport allows Blind SQL Injection. This issue affects JoomSport: from n/a through 5.7.7.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
ソース: CVE Program / CVE List V5
脆弱性タイプ
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
ソース: CVE Program / CVE List V5
脆弱性タイトル
WordPress plugin JoomSport SQL注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。 WordPress plugin JoomSport 5.7.7及之前版本存在SQL注入漏洞，该漏洞源于SQL命令中特殊元素中和不当，可能导致盲SQL注入。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-42647の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|---|---|---|
| 1 | The JoomSport WordPress plugin through 5.7.7 is vulnerable to unauthenticated time-based blind SQL injection via the 'sortf' GET parameter in the player list view. The parameter value is backtick-wrapped and directly concatenated into an ORDER BY clause. | https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2026/CVE-2026-42647.yaml | POC詳細 |
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-42647のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-42647 厂商安全公告 (1)
IV. 関連脆弱性
同じベンダー: Beardev
- CVE-2026-13010
JoomSport <= 5.7.9 - Authenticated (Contributor+) SQL Inject - CVE-2026-12134
JoomSport <= 5.7.8 - Authenticated (Subscriber+) Missing Aut - CVE-2026-12133
JoomSport <= 5.7.8 - Authenticated (Subscriber+) Missing Aut - CVE-2026-6929
JoomSport <= 5.7.7 - Unauthenticated SQL Injection via 'sort - CVE-2025-7721
JoomSport <= 5.7.3 - Unauthenticated Directory Traversal to
同じ弱点: CWE-89
- CVE-2026-65321
PyAthena 3.35.4 SQL Injection via DefaultParameterFormatter - CVE-2026-6453
CubeWP Framework <= 1.1.30 - Authenticated (Subscriber+) SQL - CVE-2026-17555
WPvivid <= 0.9.131 - Authenticated (Administrator+) SQL Inje - CVE-2026-15951
Icegram Mailer <= 1.0.12 - Authenticated (Administrator+) SQ - CVE-2026-15018
Database Collation Fix <= 1.2.10 - Unauthenticated SQL Injec
V. CVE-2026-42647へのコメント
まだコメントはありません