CVE-2026-3180

Nome do Software Vulnerável e Versões Afetadas Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe versões anteriores a 28.1.5

Descrição Atacantes não autenticados podem realizar Injeção SQL cega, uma técnica usada para extrair informações de um banco de dados fazendo perguntas de verdadeiro ou falso através da aplicação. Isso é possível devido ao escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação na consulta SQL existente. O problema permite que atacantes adicionem consultas SQL adicionais a consultas já existentes para extrair informações sensíveis do banco de dados através dos parâmetros cgLostPasswordEmail e cgl mail.

Recomendações Atualize para a versão 28.1.4 para resolver o problema relacionado ao parâmetro cgLostPasswordEmail. Atualize para a versão 28.1.5 para resolver o problema relacionado ao parâmetro cgl mail.