CVE-2025-10383
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wtyczka Contest Gallery dla WordPressa do wersji 27.0.2 włącznie jest podatna na przechowywany XSS przez parametry pól formularza z powodu niedostatecznej sanityzacji wejścia i braku escape'owania wyjścia. Uwierzytelnieni atakujący z dostępem autora lub wyższym mogą wstrzykiwać skrypty.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwe skrypty, które wykonają się w przeglądarkach użytkowników odwiedzających zainfekowane strony, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaktualizuj wtyczkę Contest Gallery do najnowszej wersji, która zawiera poprawki zabezpieczeń.
Inne podatności w Contest Gallery
Zobacz wszystkie- CVE-2026-40771Krytyczne
W wersjach Contest Gallery do 28.1.6 występuje nieautoryzowana podatność na atak typu SQL Injection.
- CVE-2026-107120Średnie
Wtyczka Contest Gallery dla WordPressa przed wersją 33.0.1 nie ogranicza liczby prób w kroku weryfikacji e-maila podczas rejestracji front-end, który opiera się na krótkim numerycznym PIN-ie, co pozwala nieuwierzytelnionym atakującym na brutalne złamanie PIN-u i utworzenie oraz aktywację konta WordPress powiązanego z adresem e-mail, którego nie posiadają, uzyskując uwierzytelnioną sesję.
- CVE-2026-61986Wysokie
Nieuwierzytelnione podatność na Cross Site Scripting (XSS) w wtyczce Contest Gallery w wersjach do 30.0.5. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
- CVE-2026-16586Średnie
Wtyczka Contest Gallery dla WordPressa do wersji 30.0.7 włącznie jest podatna na iniekcję SQL drugiego rzędu przez parametr cg_multiple_files_for_post i cgRealId. Brak odpowiedniego escapowania i przygotowania zapytania umożliwia uwierzytelnionym atakującym z dostępem na poziomie autora dołączanie dodatkowych zapytań SQL, co może prowadzić do wyodrębnienia wrażliwych danych.
- CVE-2026-16055Wysokie
Wtyczka Contest Gallery do WordPressa przed wersją 30.0.7 nie kieruje logowania przez standardowy przepływ uwierzytelniania WordPressa, wydając cookie uwierzytelniające bezpośrednio po sprawdzeniu hasła, co omija zainstalowane zabezpieczenia przed atakami brute-force i dwuskładnikowe uwierzytelnianie. Umożliwia to nieograniczone, nieograniczone zgadywanie haseł dla dowolnego konta (w tym administratorów) aż do całkowitego przejęcia konta.
- CVE-2026-16057Średnie
Wtyczka Contest Gallery do WordPressa przed wersją 30.0.7 nie sprawdza uprawnień ani nonce w jednym z handlerów usuwania postów, opierając się tylko na ogólnej roli użytkownika. Pozwala to użytkownikom od poziomu Autora w górę na trwałe usuwanie dowolnych postów, stron i innych treści, nawet jeśli nie są ich właścicielami.
- CVE-2026-65447Wysokie
Podatność Cross Site Scripting (XSS) w wtyczce Contest Gallery dla WordPressa w wersjach do 30.0.6. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.
- CVE-2026-42660Średnie
Wersje Contest Gallery do 28.1.7 mają lukę, która pozwala na ujawnienie wrażliwych danych subskrybentów.
- CVE-2026-42657Średnie
Wersje Contest Gallery do 28.1.7 zawierają nieautoryzowaną podatność, która może być wykorzystana przez atakujących.
- CVE-2026-42656Średnie
W wersjach Contest Gallery do 28.1.6 występuje podatność na atak Cross Site Scripting (XSS) skierowany do subskrybentów.
Oryginalny opis (angielski, źródło NVD)
The Contest Gallery – Upload, Vote & Sell with PayPal and Stripe plugin for WordPress is vulnerable to Stored Cross-Site Scripting via multiple form field parameters in all versions up to, and including, 27.0.2. This is due to insufficient input sanitization and output escaping on user-supplied attributes. This makes it possible for authenticated attackers, with author-level access or higher, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS