CVE-2026-3180
Contest Gallery <= 28.1.4 - حقن SQL بدون مصادقة
- تم النشر
- 02/03/2026
- محدث
- 08/04/2026
- تخصيص CNA
- Wordfence
- الأدلة المرصودة
- 05/06/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 61.2%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
إضافة Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe الخاصة بووردبريس معرّضة لثغرة حقن SQL أعمى (blind SQL Injection) عبر المعاملين 'cgLostPasswordEmail' و 'cgl_mail' في جميع الإصدارات حتى 28.1.4 وما يشملها، وذلك بسبب عدم كفاية إفلات (escaping) للمعامل المقدم من المستخدم وعدم وجود إعداد كافٍ لاستعلام SQL الحالي. وهذا يتيح للمهاجمين غير المصادقين إلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات. تم تصحيح معامل الثغرة 'cgLostPasswordEmail' في الإصدار 28.1.4، وتم تصحيح معامل 'cgl_mail' في الإصدار 28.1.5.
المصادر
إثبات المفهوم لثغرة CVE-2026-3180، وهي حقن SQL أعمى في إضافة WordPress Contest Gallery. يوضح الحقن القائم على القيم المنطقية عبر طلبات admin-ajax.php غير المصادق عليها.
مجموعة أدوات استغلال كاملة لـ CVE-2026-3180 - ثغرة حقن SQL في إضافة معرض المسابقات لووردبريس. تشمل استخراج بيانات آلي، تجاوز WAF، شيل عكسي، تكامل مع SQLMap، إنشاء إضافة Burp، وإعداد تقارير لاختبار الاختراق والأبحاث الأمنية.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.