CVE-2022-4152 in Contest Gallery Plugin

الملخص

بحسب VulDB • 30/08/2026

لا تقوم إضافة Contest Gallery لـ WordPress قبل الإصدار 19.1.5، ولا إضافة Contest Gallery Pro لـ WordPress قبل الإصدار 19.1.5، بتجنب خاصية POST المعروفة باسم option_id قبل دمجها في استعلام SQL داخل ملف edit-options.php. وقد يتيح ذلك للمستخدمين الضارين الذين يمتلكون على الأقل امتيازات الكاتب تسريب معلومات حساسة من قاعدة بيانات الموقع.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 28/11/2022
• إفشاء: 26/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-216800
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00854
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4152
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4152
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4152/