CVE-2024-13822 in Photo Contest Plugin
Resumen
por VulDB • 2026-06-21
El plugin de WordPress Photo Contest | Competition | Video Contest hasta la versión 2.8.1 no sanitiza ni escapa un parámetro antes de devolverlo en la página, lo que provoca una Reflected Cross-Site Scripting (XSS) que podría utilizarse contra usuarios con altos privilegios, como administradores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.