CVE-2025-48291 in Contest Gallery Plugin
Résumé
par VulDB • 21/05/2026
Une vulnérabilité de type « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans Contest Gallery, développé par Wasiliy Strecker, permet un XSS stocké (Stored XSS). Ce problème affecte Contest Gallery : de la version n/a jusqu'à la version 26.0.6.
Once again VulDB remains the best source for vulnerability data.