CVE-2026-3180 - WordPress Contest Gallery 28.1.4 - Injection SQL aveugle non authentifiée

Description

Une vulnérabilité d'Injection SQL aveugle (Blind SQL Injection) a été découverte dans le plugin WordPress Contest Gallery versions 28.1.4 et antérieures. Le problème survient en raison de l'utilisation non sécurisée du paramètre cgl_maili, où la fonction sanitize_email() préserve le caractère de guillemet simple (') dans la partie locale de l'adresse e-mail.

En conséquence, l'entrée contrôlée par l'utilisateur atteint wpdb->get_row() sans paramétrage approprié via prepare(), permettant à des attaquants non authentifiés de réaliser une injection SQL aveugle basée sur les booléens.

---

Détails de la vulnérabilité

---

Conditions requises pour l'exploitation

• WordPress avec le plugin Contest Gallery installé et actif (version ≤ 28.1.4)
• Accès au point de terminaison /wp-admin/admin-ajax.php
• Nonce valide (peut être obtenu à partir de pages publiques du plugin)