CVE-2026-3180 - WordPress Contest Gallery 28.1.4 - 未认证盲SQL注入

描述

在WordPress插件Contest Gallery版本28.1.4及更早版本中发现了一个**盲SQL注入（Blind SQL Injection）**漏洞。该问题源于对参数cgl_mail的不安全使用，其中函数sanitize_email()在邮件地址的本地部分保留了单引号字符（'）。

因此，用户控制的输入未经prepare()正确参数化便直接进入wpdb->get_row()，使得未认证的攻击者能够执行基于布尔的盲SQL注入。

---

漏洞详情

---

利用条件

• WordPress已安装且激活Contest Gallery插件（版本≤28.1.4）
• 可访问端点/wp-admin/admin-ajax.php
• 有效的Nonce（可从插件的公开页面获取）