CVE-2026-78088Contest Gallery <= 32.0.1 - Unauthenticated Arbitrary File Upload via 'baseUrlForFacebook' Parameter Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe Ngày phát hành 16/09/2026 Mức độ nghiêm trọng Cao CVE-2026-16586Contest Gallery <= 30.0.6 - Authenticated (Author+) Second-Order SQL Injection via MultipleFiles Second-Order Payload via 'cg_multiple_files_for_post' -> 'cgRealId' Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe Ngày phát hành 15/08/2026 Mức độ nghiêm trọng Trung bình CVE-2026-12165Contest Gallery <= 30.0.2 - Authenticated (Author+) Privilege Escalation via 'RegistryUserRole' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe Ngày phát hành 17/06/2026 Mức độ nghiêm trọng Cao CVE-2026-8912Contest Gallery <= 28.1.6 - Unauthenticated SQL Injection Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe Ngày phát hành 19/05/2026 Mức độ nghiêm trọng Cao CVE-2026-4021Contest Gallery <= 28.1.5 - Unauthenticated Privilege Escalation Admin Account Takeover via Registration Confirmation Email-to-ID Type Confusion Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe Ngày phát hành 23/03/2026 Mức độ nghiêm trọng Cao CVE-2026-3180Contest Gallery <= 28.1.4 - Unauthenticated SQL Injection Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe Ngày phát hành 02/03/2026 Mức độ nghiêm trọng Cao CVE-2025-12849Contest Gallery <= 28.0.2 - Missing Authorization Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe Ngày phát hành 15/11/2025 Mức độ nghiêm trọng Trung bình CVE-2025-11254Contest Gallery – Upload, Vote & Sell with PayPal and Stripe <= 27.0.3 - Unauthenticated CSV Injection Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe Ngày phát hành 11/10/2025 Mức độ nghiêm trọng Trung bình CVE-2025-10383Contest Gallery – Upload, Vote & Sell with PayPal and Stripe <= 27.0.2 - Authenticated (Author+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe Ngày phát hành 04/10/2025 Mức độ nghiêm trọng Trung bình CVE-2025-7725Photos, Files, YouTube, Twitter, Instagram, TikTok, Ecommerce Contest Gallery – Upload, Vote, Sell via PayPal or Stripe, Social Share Buttons, OpenAI <= 26.1.0 - Unauthenticated Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe Ngày phát hành 01/08/2025 Mức độ nghiêm trọng Cao CVE-2025-6716Contest Gallery <= 26.0.8 - Authenticated (Author+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe Ngày phát hành 11/07/2025 Mức độ nghiêm trọng Trung bình CVE-2025-3862Contest Gallery <= 26.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via id Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe Ngày phát hành 08/05/2025 Mức độ nghiêm trọng Trung bình CVE-2025-1513Photos, Files, YouTube, Twitter, Instagram, TikTok, Ecommerce Contest Gallery – Upload, Vote, Sell via PayPal, Social Share Buttons <= 26.0.0.1 - Unauthenticated Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe Ngày phát hành 28/02/2025 Mức độ nghiêm trọng Cao CVE-2025-22693WordPress Contest Gallery plugin <= 25.1.0 - SQL Injection vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery Ngày phát hành 03/02/2025 Mức độ nghiêm trọng Cao CVE-2024-56237WordPress Contest Gallery plugin <= 24.0.3 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery Ngày phát hành 02/01/2025 Mức độ nghiêm trọng Trung bình CVE-2024-11103Contest Gallery <= 24.0.7 - Unauthenticated Arbitrary Password Reset to Privilege Escalation/Account Takeover Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe Ngày phát hành 28/11/2024 Mức độ nghiêm trọng Nghiêm trọng CVE-2024-10687Photos, Files, YouTube, Twitter, Instagram, TikTok, Ecommerce Contest Gallery – Upload, Vote, Sell via PayPal, Social Share Buttons <= 24.0.3 - Unauthenticated SQL Injection Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe Ngày phát hành 05/11/2024 Mức độ nghiêm trọng Nghiêm trọng CVE-2024-43283WordPress Contest Gallery plugin <= 23.1.2 - Unauthenticated Comment UserID And IP address Disclosure vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery Ngày phát hành 26/08/2024 Mức độ nghiêm trọng Trung bình CVE-2024-39631WordPress Contest Gallery plugin <= 23.1.2 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery Ngày phát hành 01/08/2024 Mức độ nghiêm trọng Cao CVE-2024-32778WordPress Contest Gallery plugin <= 21.3.4 - Arbitrary File Deletion vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery Ngày phát hành 09/06/2024 Mức độ nghiêm trọng Cao CVE-2024-30428WordPress Contest Gallery plugin <= 24.0.3 - Reflected Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery Ngày phát hành 29/03/2024 Mức độ nghiêm trọng Cao CVE-2024-30236WordPress Contest Gallery plugin <= 21.3.4 - SQL Injection vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery Ngày phát hành 28/03/2024 Mức độ nghiêm trọng Cao CVE-2024-30238WordPress Photos and Files Contest Gallery plugin <= 21.3.2 - SQL Injection vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery Ngày phát hành 27/03/2024 Mức độ nghiêm trọng Cao CVE-2024-1487Photos and Files Contest Gallery < 21.3.1 - Author+ Stored Cross Site Scripting Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng P Photos and Files Contest Gallery Ngày phát hành 11/03/2024 Mức độ nghiêm trọng Trung bình CVE-2024-24887WordPress Contest Gallery Plugin <= 21.2.8.4 is vulnerable to Cross Site Request Forgery (CSRF) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng P Photos and Files Contest Gallery – Contact Form, Upload Form, Social Share and Voting Plugin for WordPress Ngày phát hành 12/02/2024 Mức độ nghiêm trọng Trung bình CVE-2023-5307Photos and Files Contest Gallery – Contact Form < 21.2.8.1 - Unauthenticated Stored XSS via HTTP Headers Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng P Photos and Files Contest Gallery Ngày phát hành 31/10/2023 Mức độ nghiêm trọng Trung bình CVE-2023-28784WordPress Contest Gallery Plugin <= 21.1.2 is vulnerable to Cross Site Scripting (XSS) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery Ngày phát hành 22/06/2023 Mức độ nghiêm trọng Cao CVE-2022-4160Contest Gallery < 19.1.5 - Author+ SQL Injection Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery Ngày phát hành 26/12/2022 Mức độ nghiêm trọng Trung bình CVE-2022-4151Contest Gallery < 19.1.5 - Admin+ SQL Injection Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery Ngày phát hành 26/12/2022 Mức độ nghiêm trọng Trung bình CVE-2022-4159Contest Gallery < 19.1.5.1 - Author+ SQL Injection Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery Ngày phát hành 26/12/2022 Mức độ nghiêm trọng Trung bình CVE-2022-4152Contest Gallery < 19.1.5 - Author+ SQL Injection Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery Ngày phát hành 26/12/2022 Mức độ nghiêm trọng Trung bình CVE-2022-4162Contest Gallery < 19.1.5 - Author+ SQL Injection Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery Ngày phát hành 26/12/2022 Mức độ nghiêm trọng Trung bình CVE-2022-4164Contest Gallery < 19.1.5 - Author+ SQL Injection Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery Ngày phát hành 26/12/2022 Mức độ nghiêm trọng Trung bình CVE-2022-4156Contest Gallery < 19.1.5.1 - Unauthenticated SQL Injection Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery Ngày phát hành 26/12/2022 Mức độ nghiêm trọng Cao CVE-2022-4154Contest Gallery Pro < 19.1.5 - Admin+ SQL Injection Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery Pro Ngày phát hành 26/12/2022 Mức độ nghiêm trọng Trung bình CVE-2022-4163Contest Gallery < 19.1.5 - Author+ SQL Injection Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery Ngày phát hành 26/12/2022 Mức độ nghiêm trọng Trung bình CVE-2022-4166Contest Gallery < 19.1.5 - Author+ SQL Injection Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery Ngày phát hành 26/12/2022 Mức độ nghiêm trọng Trung bình CVE-2022-4150Contest Gallery < 19.1.5 - Author+ SQL Injection Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery Ngày phát hành 26/12/2022 Mức độ nghiêm trọng Trung bình CVE-2022-4158Contest Gallery < 19.1.5 - Unauthenticated SQL Injection Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery Ngày phát hành 26/12/2022 Mức độ nghiêm trọng Cao CVE-2022-4165Contest Gallery < 19.1.5 - Author+ SQL Injection Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery Ngày phát hành 26/12/2022 Mức độ nghiêm trọng Trung bình CVE-2022-4155Contest Gallery < 19.1.5 - Admin+ SQL Injection Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery Ngày phát hành 26/12/2022 Mức độ nghiêm trọng Trung bình CVE-2022-4157Contest Gallery < 19.1.5 - Admin+ SQL Injection Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery Ngày phát hành 26/12/2022 Mức độ nghiêm trọng Trung bình CVE-2022-4153Contest Gallery < 19.1.5.1 - Author+ SQL Injection Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery Ngày phát hành 26/12/2022 Mức độ nghiêm trọng Trung bình CVE-2022-4161Contest Gallery < 19.1.5 - Author+ SQL Injection Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery Ngày phát hành 26/12/2022 Mức độ nghiêm trọng Trung bình CVE-2022-45848WordPress Contest Gallery Plugin <= 13.1.0.9 is vulnerable to Cross Site Scripting (XSS) Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery Ngày phát hành 06/12/2022 Mức độ nghiêm trọng Trung bình CVE-2022-36394WordPress Contest Gallery plugin <= 17.0.4 - Authenticated SQL Injection (SQLi) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery (WordPress plugin) Ngày phát hành 23/08/2022 Mức độ nghiêm trọng Cao CVE-2022-27853WordPress Contest Gallery plugin <= 13.1.0.9 - Authenticated Stored Cross-Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng C Contest Gallery (WordPress plugin) Ngày phát hành 18/04/2022 Mức độ nghiêm trọng Trung bình CVE-2019-5974Tình trạng khai thác Chưa xác nhận Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng C Contest Gallery Ngày phát hành 05/07/2019 Mức độ nghiêm trọng Chưa rõ 
.svg){kind=icon}
