cve-2026-3180

CVE-2026-3180 - WordPress Contest Gallery 28.1.4 - 認証なしブラインドSQLインジェクション 説明 WordPress Contest Gallery プラグインのバージョン 28.1.4 およびそれ以前 において、ブラインドSQLインジェクション Blind SQL Injection の脆弱性が発見されました。この問題は、cglmaili パラメータの安全でない使用に起因し、sanitizeemail 関数がメールアドレスのローカル部分で一重引用符 ' を保持するために発生します。その結果、ユーザー制御の入力が prepare...