PT-2025-41648 · WordPress+2 · Contest Gallery+2

Aurélien Bourdois + 1 · Publicado 2025-10-11 · Atualizado 2025-10-11 · CVE-2025-11254

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas The Contest Gallery – Upload, Vote & Sell with PayPal and Stripe plugin para WordPress em versões anteriores à 27.0.4

Descrição O software é vulnerável a Injeção de CSV por meio de submissões na galeria. Isso permite que atacantes não autenticados insiram dados não confiáveis em arquivos CSV exportados. Abrir esses arquivos em um sistema local com uma configuração vulnerável pode levar à execução de código.

Recomendações Atualize para a versão 27.0.4 ou posterior.

Correção

RCE

Enumeração de Fraquezas

CWE-1236

Identificadores relacionados

CVE-2025-11254

Produtos afetados

Contest Gallery

Paypal

Stripe

Referências · 7

• https://twitter.com/VulmonFeeds/status/1976983530283413703 · Publicação no Twitter
• https://t.me/cveNotify/138325 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1976931323865333773 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/9a0dc62c-786d-40f3-b9c9-bd199a176192?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-11254 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset?old_path=/contest-gallery/tags/27.0.3&new_path=/contest-gallery/tags/28.0.0&sfp_email=&sfph_mail= · Nota
• https://plugins.trac.wordpress.org/changeset/3375891/contest-gallery/tags/28.0.0/functions/backend/render/cg-backend-gallery-general.php?old=3372123&old_path=contest-gallery%2Ftags%2F27.0.3%2Ffunctions%2Fbackend%2Frender%2Fcg-backend-gallery-general.php · Nota