Fuente base de datos: Wordfence Intelligence

JoomSport <= 5.7.8 - Authenticated (Subscriber+) Missing Authorization to Arbitrary Group Deletion via season_groupdel AJAX action en Joomsport Sports League Results Management (falta de autorizacion) - version 5.7.9

PLUGIN MEDIUM CVE-2026-12133

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen técnico base

Esta ficha corresponde a una vulnerabilidad en joomsport-sports-league-results-management (tipo: plugin) con severidad reportada MEDIUM. Identificador CVE asociado: CVE-2026-12133. La corrección oficial está indicada a partir de la versión 5.7.9.

Recomendaciones inmediatas

Comprobar si el componente joomsport-sports-league-results-management está instalado y activo en producción.
Aplicar actualización o mitigación temporal en cuanto esté disponible.
Revisar registros de acceso y cambios recientes para detectar intentos de explotación.