contest-gallery Contest Gallery Plugin bis 28.1.5 auf WordPress user_activation_key schwache Authentisierung

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.7$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in contest-gallery Contest Gallery Plugin bis 28.1.5 für WordPress entdeckt. Dies betrifft die Funktion user_activation_key der Datei users-registry-check-after-email-or-pin-confirmation.php. Durch Manipulieren mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2026-4021 geführt. Der Angriff kann über das Netzwerk erfolgen. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

In contest-gallery Contest Gallery Plugin bis 28.1.5 auf WordPress wurde eine kritische Schwachstelle entdeckt. Hierbei betrifft es die Funktion user_activation_key der Datei users-registry-check-after-email-or-pin-confirmation.php. Dank Manipulation mit einer unbekannten Eingabe kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-287. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

The Contest Gallery plugin for WordPress is vulnerable to an authentication bypass leading to admin account takeover in all versions up to, and including, 28.1.5. This is due to the email confirmation handler in `users-registry-check-after-email-or-pin-confirmation.php` using the user's email string in a `WHERE ID = %s` clause instead of the numeric user ID, combined with an unauthenticated key-based login endpoint in `ajax-functions-frontend.php`. When the non-default `RegMailOptional=1` setting is enabled, an attacker can register with a crafted email starting with the target user ID (e.g., `[email protected]`), trigger the confirmation flow to overwrite the admin's `user_activation_key` via MySQL integer coercion, and then use the `post_cg1l_login_user_by_key` AJAX action to authenticate as the admin without any credentials. This makes it possible for unauthenticated attackers to take over any WordPress administrator account and gain full site control.

Die Schwachstelle wurde durch Supakiad S. öffentlich gemacht. Das Advisory findet sich auf wordfence.com. Die Verwundbarkeit wird seit dem 11.03.2026 als CVE-2026-4021 geführt. Sie gilt als schwierig ausnutzbar. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.

Ein Suchen von inurl:users-registry-check-after-email-or-pin-confirmation.php lässt dank Google Hacking potentiell verwundbare Systeme finden.

Ein Aktualisieren auf die Version 28.1.4 vermag dieses Problem zu lösen.

Unter anderem wird der Fehler auch in den Datenbanken von CNNVD (CNNVD-202603-4628) und EUVD (EUVD-2026-14654) dokumentiert. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.8
VulDB Meta Temp Score: 6.7

VulDB Base Score: 5.6
VulDB Temp Score: 5.4
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CNA Base Score: 8.1
CNA Vector (Wordfence): 🔒

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Schwache Authentisierung
CWE: CWE-287
CAPEC: 🔒
ATT&CK: 🔒

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔒
Status: Nicht definiert
Google Hack: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔒

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔒

Upgrade: Contest Gallery Plugin 28.1.4

Timelineinfo

11.03.2026 CVE zugewiesen
24.03.2026 +13 Tage Advisory veröffentlicht
24.03.2026 +0 Tage VulDB Eintrag erstellt
28.03.2026 +4 Tage VulDB Eintrag letzte Aktualisierung

Quelleninfo

Advisory: wordfence.com
Person: Supakiad S.
Status: Bestätigt

CVE: CVE-2026-4021 (🔒)
GCVE (CVE): GCVE-0-2026-4021
GCVE (VulDB): GCVE-100-352639
EUVD: 🔒
CNNVD: CNNVD-202603-4628 - WordPress plugin Contest Gallery 授权问题漏洞

Eintraginfo

Erstellt: 24.03.2026 02:53
Aktualisierung: 28.03.2026 09:37
Anpassungen: 24.03.2026 02:53 (68), 24.03.2026 06:04 (1), 25.03.2026 17:55 (6), 28.03.2026 09:37 (1)
Komplett: 🔍
Cache ID: 216:DAB:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!