CVE-2026-42680

🟠 Łataj w tym tygodniu

Błędne przypisanie uprawnień w Contest Gallery Pro umożliwia eskalację uprawnień.

CVSS
9.8
EPSS
0.0%
Exploit
none
Vendor
Opis źródłowy (NVD)

Incorrect Privilege Assignment vulnerability in Wasiliy Strecker / ContestGallery developer Contest Gallery Pro allows Privilege Escalation. This issue affects Contest Gallery Pro: from n/a through 29.0.1.

privilege-escalation Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.0%
Opublikowano (NVD)2026-06-01 15:16:35 UTC
Ostatnia modyfikacja (NVD)2026-06-01 16:41:55 UTC
Referencje