CVE-2026-65447 high CVSS 7.1

Unauthenticated Cross Site Scripting (XSS) in Contest Gallery <= 30.0.6 versions.

概要

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Contest Galleryプラグインのバージョン30.0.6以下に未認証のクロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性により、攻撃者はユーザーのブラウザで任意のスクリプトを実行することができます。修正版にアップデートすることが推奨されます。

❓ 何が問題か

未認証のクロスサイトスクリプティング（XSS）脆弱性。

📍 影響範囲

Contest Galleryプラグインのバージョン30.0.6以下。

🔥 重要度

攻撃者がユーザーのブラウザで任意のスクリプトを実行可能。

🔧 修正方法

プラグインを最新バージョンに更新する。

🛡️ 暫定回避

情報なし

🔍 検知方法

プラグインのバージョンを確認し、30.0.6以下であれば影響を受ける可能性がある。