CVE-2026-42660

ŚrednieCVSS 6.5

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Wersje Contest Gallery do 28.1.7 mają lukę, która pozwala na ujawnienie wrażliwych danych subskrybentów.

Ujawnienie danych subskrybentów może prowadzić do naruszenia prywatności oraz potencjalnych strat finansowych dla organizacji.

Zaleca się aktualizację do najnowszej wersji Contest Gallery, aby zlikwidować tę podatność.

Oryginalny opis (angielski, źródło NVD)

Subscriber Sensitive Data Exposure in Contest Gallery <= 28.1.7 versions.