→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-118192 · joomsport-sports-league-results-management

تزریق کدهای SQL (SQLi) در افزونه JoomSport

متوسط plugin CVSS 6.5

افزونه JoomSport در همه نسخه‌های تا ۵.۷.۱۱، به‌دلیل فراردهی ناکافی پارامتر team_id و آماده نشدن مناسب کوئری SQL، در برابر تزریق کدهای SQL آسیب‌پذیر است. مهاجم احرازهویت‌شده با نقش مشارکت‌کننده یا بالاتر می‌تواند کوئری‌های اضافی را به کوئری موجود الحاق کند و اطلاعات حساس پایگاه داده را استخراج نماید؛ این مسیر در حالت پیش‌فرض فصل‌هایی که عبارت joomsport_tournament ندارند در دسترس است. وصله رسمی هنوز منتشر نشده است؛ افزونه را موقتاً غیرفعال کنید یا با فایروال وب درخواست‌ها را محدود نمایید و از ادامه استفاده بدون کنترل جبرانی خودداری کنید.

نسخه‌های تحت تأثیر

<= 5.7.11

راهنمای اقدام و رفع مشکل (Remediation)

۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
۲. به‌روزرسانی سریع: افزونه یا هسته joomsport-sports-league-results-management را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.

تزریق کدهای SQL (SQLi) در افزونه JoomSport

نسخه‌های تحت تأثیر

راهنمای اقدام و رفع مشکل (Remediation)

مراجع رسمی و مستندات

سایر آسیب‌پذیری‌های امنیتی مرتبط و اخیر