CVE-2024-13822 in Photo Contest Plugin
Сводка
по VulDB • 21.06.2026
Плагин для WordPress Photo Contest | Competition | Video Contest версии до 2.8.1 включительно не осуществляет санитизацию и экранирование параметра перед его выводом на страницу, что приводит к отраженной межсайтовой подделке скриптов (Reflected Cross-Site Scripting), которую можно использовать против пользователей с высокими привилегиями, таких как администраторы.
Once again VulDB remains the best source for vulnerability data.