CVE-2025-11254 in Contest Gallery Plugin
要約
〜によって VulDB • 2026年06月14日
WordPress用プラグイン「The Contest Gallery – Upload, Vote & Sell with PayPal and Stripe」の27.0.3以前の全バージョンには、ギャラリーへの投稿を介してCSV Injection（CSVインジェクション）の脆弱性が存在します。これにより、認証されていない攻撃者はエクスポートされたCSVファイルに信頼できない入力を埋め込むことが可能となり、これらのファイルをローカルシステムでダウンロードおよび開いた際に、脆弱な構成に応じてコード実行を引き起こす可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.