Media
CVE-2026-11920
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 15
Restablecer filtros
Media
CVE-2026-13010
JoomSport <= 5.7.9 - Authenticated (Contributor+) SQL Injection via 'event' Shortcode Attribute
Media
CVE-2026-12134
JoomSport <= 5.7.8 - Authenticated (Subscriber+) Missing Authorization to Arbitrary Group Creation/Modification via season_groupedit AJAX action
Media
CVE-2026-12133
JoomSport <= 5.7.8 - Authenticated (Subscriber+) Missing Authorization to Arbitrary Group Deletion via season_groupdel AJAX action
Alta
CVE-2026-6929
JoomSport <= 5.7.7 - Unauthenticated SQL Injection via 'sortf' Parameter
Alta
CVE-2026-42647
JoomSport – for Sports: Team & League, Football, Hockey & more <= 5.7.7 - Unauthenticated SQL Injection
Crítica
CVE-2025-7721
JoomSport <= 5.7.3 - Unauthenticated Directory Traversal to Local File Inclusion
Alta
CVE-2024-12633
JoomSport <= 5.6.17 - Reflected Cross-Site Scripting via page
Media
CVE-2024-44031
JoomSport <= 5.6.3 - Missing Authorization
Media
CVE-2024-43355
JoomSport <= 5.3.0 - Missing Authorization
Crítica
CVE-2022-4050
JoomSport <= 5.2.7 - Unauthenticated SQL Injection
Alta
CVE-2022-2718
JoomSport – for Sports: Team & League, Football, Hockey & more <= 5.2.5 - Authenticated (Admin+) SQL Injection via orderby
Alta
CVE-2022-2717
JoomSport – for Sports: Team & League, Football, Hockey & more <= 5.2.5 - Authentciated (Admin+) SQL Injection via orderby
Crítica
CVE-2021-24384
JoomSport – for Sports: Team & League, Football, Hockey & more <= 5.1.7 - Object Injection
Crítica
CVE-2019-14348
JoomSport – for Sports: Team & League, Football, Hockey & more < 3.4 - SQL Injection
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.