結論
WordPress用のContest Galleryプラグインには、SQLインジェクションの脆弱性が存在し、バージョン28.1.6までのユーザーが影響を受ける可能性があります。利用者は、直ちにプラグインのバージョンを確認し、必要に応じてアップデートを行うべきです。
この記事の要点
- Contest GalleryプラグインにSQLインジェクションの脆弱性が存在
- バージョン28.1.6までが影響を受ける
- 認証不要で攻撃が可能
- 機密情報の抽出が可能
- 直ちにアップデートが推奨される
脆弱性の概要
WordPress用のContest Galleryプラグインは、バージョン28.1.6までの’form_input’パラメータを介してSQLインジェクションの脆弱性があります。この脆弱性は、ユーザー提供のパラメータに対するエスケープ処理が不十分であり、認証されていない’post_cg_gallery_form_upload’ AJAXアクション内の既存のSQLクエリの準備が不十分であることが原因です。エンドポイントは、公開されたギャラリーページのソースに露出している公開フロントエンドノンス（’cg1l_action’ / ‘cg_nonce’）によってのみ制限されています。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。
| 項目 | 内容 |
|---|---|
| CVE番号 | CVE-2026-8912 |
| 公開日 | 2026-05-19T13:16:20.127000Z |
| 対象システム | Contest Galleryプラグイン（バージョン28.1.6まで） |
| 脆弱性の種類 | SQLインジェクション |
| CVSSスコア | 7.5 |
| 攻撃条件 | 認証不要 / ネットワーク経由 |
◆ CVEについてはこちらから
まず何をすべきか
- プラグインのバージョンを確認する
- 影響を受けるバージョンを使用している場合は、直ちにアップデートを行う
- セキュリティパッチが提供されているか確認する
出典元
- NVD詳細ページ：https://nvd.nist.gov/vuln/detail/CVE-2026-8912
- CVE公式ページ（cve.org）：https://www.cve.org/CVERecord?id=CVE-2026-8912
- security@wordfence.com：https://plugins.trac.wordpress.org/browser/contest-gallery/tags/28.1.5/ajax/ajax-functions-frontend.php#L837
- security@wordfence.com：https://plugins.trac.wordpress.org/browser/contest-gallery/tags/28.1.5/functions/frontend/cg-general-frontend.php#L12
- security@wordfence.com：https://plugins.trac.wordpress.org/browser/contest-gallery/tags/28.1.5/v10/v10-frontend/user_upload/users-upload-check.php#L1036
- security@wordfence.com：https://plugins.trac.wordpress.org/browser/contest-gallery/tags/28.1.5/v10/v10-frontend/user_upload/users-upload-check.php#L1193
- security@wordfence.com：https://www.wordfence.com/threat-intel/vulnerabilities/id/71f2f8c4-00ee-4ab4-b0e0-9ddac46818b3?source=cve
対象システムと影響範囲
Contest Galleryプラグインのバージョン28.1.6までを使用しているWordPressサイトが影響を受けます。特に、認証なしでアクセス可能なギャラリーページを持つサイトがリスクにさらされます。
被害内容
この脆弱性が悪用された場合、攻撃者はデータベースから機密情報を抽出することが可能になります。これにより、ユーザーの個人情報やその他の重要なデータが漏洩する恐れがあります。
既知の悪用状況
現時点では実際の攻撃への悪用は確認されていません。
対応方法
ベンダーからの公式な修正やパッチが提供されるまで、プラグインの使用を中止することが推奨されます。また、プラグインのアップデートを行うことが重要です。
FAQ
Q1. どの製品が影響を受けますか？
Contest Galleryプラグインのバージョン28.1.6までを使用しているWordPressサイトが影響を受けます。
Q2. まず何をすればよいですか？
プラグインのバージョンを確認し、影響を受ける場合は直ちにアップデートを行ってください。
Q3. 実際の悪用は確認されていますか？
現時点では実際の攻撃への悪用は確認されていません。
コメント