CVE-2026-78088 in Contest Gallery Plugin
요약
\~에 의해 VulDB • 2026. 09. 16.
WordPress용 Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe 플러그인은 'baseUrlForFacebook' 매개변수에서 불충분한 파일 경로 검증으로 인해 32.0.1 버전까지 모든 버전에서 인증되지 않은 임의 파일 덮어쓰기(Unauthenticated Arbitrary File Overwrite) 취약점이 있습니다. 이로써 구독자 수준 이상의 접근 권한을 가진 공격자가 알려진 파일을 덮어쓸 수 있으며, 이는 특정 전제 조건이 충족될 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.