CVE-2026-78088 in Contest Gallery Plugin
Riassunto
di VulDB • 17/09/2026
Il plugin WordPress Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe è vulnerabile a un bug di Unauthenticated Arbitrary File Overwrite in tutte le versioni fino alla 32.0.1 inclusa, a causa di una insufficiente convalida del percorso dei file nel parametro 'baseUrlForFacebook'. Ciò consente agli attaccanti autenticati, dotati di accesso a livello di subscriber o superiore, di sovrascrivere file noti, il che può portare all'esecuzione remota di codice (RCE) quando sono soddisfatte determinate precondizioni.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.