Wasiliy Strecker / ContestGallery developer 厂商漏洞列表 / CVE 中文分析 14

该开发者主要维护ContestGallery项目，一个用于在线竞赛和画廊管理的WordPress插件。历史上，其产品曾存在多个安全漏洞，主要包括跨站脚本(XSS)、远程代码执行(RCE)和权限绕过等类型。这些漏洞主要源于输入验证不足和权限控制缺陷。截至最新统计，该项目已记录13条CVE编号，反映了持续的安全挑战。开发者虽发布修复补丁，但部分漏洞仍影响旧版本，建议用户及时更新并实施最小权限原则。