Katalog CVE
CVE-2026-61986
WysokieCVSS 7.1Streszczenie
Nieuwierzytelnione podatność na Cross Site Scripting (XSS) w wtyczce Contest Gallery w wersjach do 30.0.5. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
Ocena ryzyka
Ryzyko wykonania złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży sesji, przejęcia konta lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaktualizuj wtyczkę Contest Gallery do najnowszej wersji, która zawiera poprawkę tej podatności.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Contest Gallery <= 30.0.5 versions.