cve-2026-3180

CVE-2026-3180 - WordPress Contest Gallery 28.1.4 - Inyección SQL ciega no autenticada Descripción Se descubrió una vulnerabilidad de Inyección SQL ciega Blind SQL Injection en el plugin WordPress Contest Gallery versiones 28.1.4 y anteriores. El problema ocurre debido al uso inseguro del parámetr...

WordPress Plugin Advertizer 1.0 - SQL Injection

Exploit Title: WordPress Advertizer plugin 1,BENCHMARK5000000,MD5CHAR115,113,108,109,97,112,0--%20 --------------- Vulnerable code --------------- $res = $wpdb-getrow"SELECT limitclicks, traceclicks FROM ".$wpdb-prefix."advvbase WHERE id = '".$POSTid."' limit 1;";...