B
今週中
WordPressプラグイン「Contest Gallery」のバージョン28.1.4以前に、認証不要で実行可能なブラインドSQLインジェクションの脆弱性
📌 一言でいうと
WordPressプラグイン「Contest Gallery」のバージョン28.1.4以前に、認証不要で実行可能なブラインドSQLインジェクションの脆弱性が発見されました。cgl_mailiパラメータのサニタイズ不備により、攻撃者はデータベースから情報を不正に抽出できる可能性があります。影響を受けるユーザーは、最新バージョンへのアップデートが推奨されます。
🔍該当判定
- WordPressを自社サイトや社内ポータルで利用している
- WordPressのプラグイン「Contest Gallery」をインストールしている
- 「Contest Gallery」のバージョンが 28.1.4 以前である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Contest Galleryプラグインを最新バージョンにアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】WordPress Contest Gallery CVE-2026-3180 対応について
お疲れさまです。WordPressプラグインの脆弱性に関する情報共有です。
■ 概要
Contest Galleryプラグインにおいて、認証不要でデータベース操作が可能なブラインドSQLインジェクションの脆弱性（CVE-2026-3180）が報告されました。攻撃者が悪意のあるクエリを送信することで、機密情報の漏洩につながる恐れがあります。
■ 影響範囲
- 対象製品: WordPress Contest Gallery
- 対象バージョン: 28.1.4 以前
■ 対応手順
1. 自社管理サイトで当該プラグインが利用されているか確認してください。
2. 利用されている場合は、速やかに最新バージョンへアップデートを適用してください。
■ 参考情報
- Exploit-DB EDB-ID: 52609
対応優先度: 高
対応期限: 速やかに
お疲れさまです。WordPressプラグインの脆弱性に関する情報共有です。
■ 概要
Contest Galleryプラグインにおいて、認証不要でデータベース操作が可能なブラインドSQLインジェクションの脆弱性（CVE-2026-3180）が報告されました。攻撃者が悪意のあるクエリを送信することで、機密情報の漏洩につながる恐れがあります。
■ 影響範囲
- 対象製品: WordPress Contest Gallery
- 対象バージョン: 28.1.4 以前
■ 対応手順
1. 自社管理サイトで当該プラグインが利用されているか確認してください。
2. 利用されている場合は、速やかに最新バージョンへアップデートを適用してください。
■ 参考情報
- Exploit-DB EDB-ID: 52609
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] WordPress Contest Gallery CVE-2026-3180
Dear IT Administration team,
We are sharing information regarding a vulnerability in the WordPress Contest Gallery plugin.
■ Overview
An unauthenticated blind SQL injection vulnerability (CVE-2026-3180) has been identified in the Contest Gallery plugin. This flaw allows an attacker to extract sensitive information from the database via the cgl_maili parameter.
■ Scope
- Product: WordPress Contest Gallery
- Affected Versions: 28.1.4 and earlier
■ Mitigation Steps
1. Verify if the affected plugin is installed on any managed WordPress sites.
2. Update the plugin to the latest secure version immediately.
■ Reference
- Exploit-DB EDB-ID: 52609
Priority: High
Deadline: Immediate
Dear IT Administration team,
We are sharing information regarding a vulnerability in the WordPress Contest Gallery plugin.
■ Overview
An unauthenticated blind SQL injection vulnerability (CVE-2026-3180) has been identified in the Contest Gallery plugin. This flaw allows an attacker to extract sensitive information from the database via the cgl_maili parameter.
■ Scope
- Product: WordPress Contest Gallery
- Affected Versions: 28.1.4 and earlier
■ Mitigation Steps
1. Verify if the affected plugin is installed on any managed WordPress sites.
2. Update the plugin to the latest secure version immediately.
■ Reference
- Exploit-DB EDB-ID: 52609
Priority: High
Deadline: Immediate