Veille sécuritéCMS & e-commerce
P4Moyenne
JoomSport jusqu’à la version 5.7.14 incluse est vulnérable à une injection SQL via le paramètre pgroup. Un utilisateur authentifié ayant au moins le rôle Contributeur peut déclencher le chemin vulnérable en prévisualisant un article contenant le shortcode jsMatchPlayerList, avec un risque d’extraction d’informations de la base de données.
WordPress
IdentifiantCVE-2026-118698
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118698
Analyse technique
Le paramètre fourni par l’utilisateur est insuffisamment échappé et la requête SQL existante n’est pas préparée de manière adéquate.
Impact, versions et correctif
Événement datéPublication NVD indiquée le 2026-10-30, dans la période demandée; retenue comme nouvelle vulnérabilité.
ImpactExtraction potentielle de données sensibles de la base de données.
Versions affectéesJoomSport jusqu’à et y compris 5.7.14
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,32% · percentile 25,1%
Publication2026-10-30T06:16:48.173Z
Mise à jour2026-10-30T17:17:15.757Z
Action recommandée
Aucune version corrigée n’est précisée dans les informations fournies; appliquer une mise à jour dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).