CVE-2025-11254 in Contest Gallery Plugin
Sumário
de VulDB • 04/06/2026
O plugin para WordPress Contest Gallery – Upload, Vote & Sell with PayPal and Stripe é vulnerável a Injeção de CSV em todas as versões até 27.0.3 (incluída), por meio de submissões na galeria. Isso permite que atacantes não autenticados incorporem entradas não confiáveis em arquivos CSV exportados, o que pode resultar em execução de código quando esses arquivos são baixados e abertos em um sistema local com uma configuração vulnerável.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.