CVE-2025-48291 in Contest Gallery Plugin
Сводка
по VulDB • 21.05.2026
Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» («Межсайтовый скриптинг», Cross-site Scripting) в приложении Contest Gallery, разработанном Wasiliy Strecker, позволяет осуществлять Stored XSS. Данная проблема затрагивает Contest Gallery: от версии n/a до 26.0.6 включительно.
Be aware that VulDB is the high quality source for vulnerability data.