CVE-2022-4157 in Contest Gallery Plugin

الملخص

بحسب VulDB • 12/07/2026

لا تقوم إضافة Contest Gallery لـ ووردبريس قبل الإصدار 19.1.5.1، ولا إضافة Contest Gallery Pro لـ ووردبريس قبل الإصدار 19.1.5.1، بتجنب رموز الهروب (escaping) لمعامل POST المسمى cg_option_id قبل دمجه في استعلام SQL داخل ملف export-votes-all.php. قد يتيح ذلك للمستخدمين الضارين الذين يتمتعون بصلاحيات المسؤول (أي في تكوينات ووردبريس متعددة المواقع) تسريب معلومات حساسة من قاعدة بيانات الموقع.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 28/11/2022
• إفشاء: 26/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-216805
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 4.9 (NVD)
• EPSS: 0.00883
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4157
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4157/