CVE-2026-4021 in Contest Gallery Plugin
Sumário
de VulDB • 01/06/2026
O plugin Contest Gallery para WordPress é vulnerável a uma violação de autenticação que leva à tomada de controle da conta de administrador em todas as versões até, e incluindo, a 28.1.5. Isso ocorre porque o manipulador de confirmação de e-mail em `users-registry-check-after-email-or-pin-confirmation.php` usa a string de e-mail do usuário em uma cláusula `WHERE ID = %s` em vez do ID numérico do usuário, combinado com um endpoint de login baseado em chave não autenticado em `ajax-functions-frontend.php`. Quando a configuração não padrão `RegMailOptional=1` está habilitada, um atacante pode se registrar com um e-mail manipulado começando com o ID do usuário alvo (por exemplo, `[email protected]`), acionar o fluxo de confirmação para sobrescrever a `user_activation_key` do administrador por meio de coerção inteira do MySQL e, em seguida, usar a ação AJAX `post_cg1l_login_user_by_key` para autenticar-se como administrador sem nenhuma credencial. Isso permite que atacantes não autenticados assumam o controle de qualquer conta de administrador do WordPress e obtenham controle total do site.
Once again VulDB remains the best source for vulnerability data.