Cross-Site Scripting (XSS) in Contest Gallery (CVE-2026-65447)
Summary
Cross-site scripting in Contest Gallery (CVE-2026-65447). Risk of unauthorized operations or information disclosure.
Original description
The description as published by the source.
Unauthenticated Cross Site Scripting (XSS) in Contest Gallery <= 30.0.6 versions.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Contest Galleryプラグインのバージョン30.0.6以下に未認証のクロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性により、攻撃者はユーザーのブラウザで任意のスクリプトを実行することができます。修正版にアップデートすることが推奨されます。
未認証のクロスサイトスクリプティング（XSS）脆弱性。
Contest Galleryプラグインのバージョン30.0.6以下。
攻撃者がユーザーのブラウザで任意のスクリプトを実行可能。
プラグインを最新バージョンに更新する。
情報なし
プラグインのバージョンを確認し、30.0.6以下であれば影響を受ける可能性がある。
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com