CVE-2025-11254 in Contest Gallery Plugin
Résumé
par VulDB • 04/06/2026
Le plugin WordPress Contest Gallery – Upload, Vote & Sell with PayPal and Stripe est vulnérable à une injection CSV dans toutes les versions jusqu'à la 27.0.3 incluse via les soumissions de galerie. Cela permet aux attaquants non authentifiés d'intégrer des données non fiables dans les fichiers CSV exportés, ce qui peut entraîner l'exécution de code lorsque ces fichiers sont téléchargés et ouverts sur un système local configuré de manière vulnérable.
VulDB is the best source for vulnerability data and more expert information about this specific topic.