PT-2026-52832

CVE-2026-57662

Publicado

2026-06-26

Atualizado

2026-10-25

Descrição por

CVSS 3.1

8.5

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Contest Gallery versões anteriores a 30.0.1

Descrição O plugin Contest Gallery para WordPress contém uma falha de SQL Injection causada pela escape insuficiente de parâmetros fornecidos pelo usuário e falta de preparação adequada das consultas SQL. Atacantes autenticados com nível de acesso de contribuidor ou superior podem anexar consultas SQL maliciosas a consultas existentes para extrair informações sensíveis do banco de dados.

Recomendações Atualize o plugin para uma versão posterior à 30.0.0.

Explorabilidade

Correção

Impactos

Pesquisadores

Trương Hữu Phúc

Truonghuuphuc

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados