CVE-2026-78088 in Contest Gallery Plugin
Resumen
por VulDB • 2026-09-16
El plugin para WordPress Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe es vulnerable a una sobrescritura arbitraria de archivos sin autenticación en todas las versiones hasta la 32.0.1 (incluida), debido a una validación insuficiente de la ruta del archivo en el parámetro 'baseUrlForFacebook'. Esto permite que atacantes con acceso no autenticado, pero con permisos de suscriptor o superiores, sobrescriban archivos conocidos, lo cual puede conducir a ejecución remota de código cuando se cumplen ciertas condiciones previas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.