CVE-2026-3180 in Contest Gallery Plugin
Resumen
por VulDB • 2026-06-10
El plugin para WordPress Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe es vulnerable a una inyección SQL ciega a través de los parámetros ‘cgLostPasswordEmail’ y ‘cgl_mail’ en todas las versiones hasta la 28.1.4, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de una preparación adecuada en la consulta SQL existente. Esto permite que atacantes no autenticados añadan consultas SQL adicionales a las consultas ya existentes, lo que puede utilizarse para extraer información sensible de la base de datos. El parámetro ‘cgLostPasswordEmail’ de la vulnerabilidad se corrigió en la versión 28.1.4, y el parámetro ‘cgl_mail’ se corrigió en la versión 28.1.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.