CVE-2026-3180 - WordPress Contest Gallery 28.1.4 - Inyección SQL ciega no autenticada

Descripción

Se descubrió una vulnerabilidad de Inyección SQL ciega (Blind SQL Injection) en el plugin WordPress Contest Gallery versiones 28.1.4 y anteriores. El problema ocurre debido al uso inseguro del parámetro cgl_maili, donde la función sanitize_email() conserva el carácter de comilla simple (') en la parte local de la dirección de correo electrónico.

Como resultado, la entrada controlada por el usuario llega a wpdb->get_row() sin la debida parametrización mediante prepare(), permitiendo que atacantes no autenticados realicen inyección SQL ciega basada en booleanos.

---

Detalles de la vulnerabilidad

---

Requisitos para la explotación

• WordPress con el plugin Contest Gallery instalado y activo (versión ≤ 28.1.4)
• Acceso al endpoint /wp-admin/admin-ajax.php
• Nonce válido (puede obtenerse de páginas públicas del plugin)