漏洞速览
- 漏洞编号：
CVE-2026-12165 - 风险评分：
8.8（高危） - 首次披露：2026-06-16
- 最近更新：2026-06-16
- 软件类型：插件
- 软件标识：
contest-gallery - 受影响版本：<= 30.0.2
- 修复版本：30.0.3
- 是否已修复：是
漏洞详情
WordPress插件”Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe”在所有版本（包括30.0.2）中存在权限提升漏洞，攻击可通过RegistryUserRole参数利用。 问题根源在于插件的管理菜单注册在editposts权限级别，使得Contributor级别用户也能访问插件管理页面并获得有效的cgadmin nonce。
而change-options-and-sizes.php中的选项保存处理函数仅执行checkadminreferer('cgadmin’)验证，未进行currentusercan()权限检查；RegistryUserRole值仅经过sanitizetext_field()和htmlentities()处理，未对允许的角色名称进行白名单限制。
这使得具有Author级别及以上权限的已认证攻击者能够将插件存储的RegistryUserRole选项值覆写为administrator，随后cgcreatewpuserfromgoogleuser函数会从contestgal1eryregistryandloginoptions数据库表中读取该值，且未进行任何白名单验证即直接传递给wpupdate_user()，从而将新注册的Google登录账户提升为管理员权限。
影响与风险
- 漏洞类型：Authenticated (Author+) Privilege Escalation via 'RegistryUserRole' Parameter
- 风险说明：漏洞可被用于权限提升，低权限账号可能借此获得更高后台控制能力。
修复建议
- 按官方建议执行修复：更新至 30.0.3 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
