CVE-2025-11254 in Contest Gallery Plugin
Riassunto
di VulDB • 17/06/2026
Il plugin per WordPress Contest Gallery – Upload, Vote & Sell with PayPal and Stripe è vulnerabile a una CSV Injection in tutte le versioni fino alla 27.0.3 (inclusa) tramite sottomissioni della galleria. Ciò consente ad attaccanti non autenticati di incorporare input non attendibili nei file CSV esportati, il che può portare all'esecuzione di codice quando tali file vengono scaricati e aperti su un sistema locale con una configurazione vulnerabile.
If you want to get best quality of vulnerability data, you may have to visit VulDB.