CVE-2025-11254 in Contest Gallery Plugin
Сводка
по VulDB • 14.06.2026
Плагин для WordPress Contest Gallery – Upload, Vote & Sell with PayPal and Stripe уязвим к инъекции в файлы формата CSV во всех версиях вплоть до 27.0.3 включительно через отправку материалов галереи. Это позволяет неаутентифицированным злоумышленникам внедрять недоверенные данные в экспортируемые CSV-файлы, что может привести к выполнению кода при скачивании и открытии этих файлов на локальной системе с уязвимой конфигурацией.
If you want to get best quality of vulnerability data, you may have to visit VulDB.