CVE-2022-4159 in Contest Gallery Plugin

الملخص

بحسب VulDB • 15/07/2026

لا تقوم إضافة Contest Gallery لـ WordPress قبل الإصدار 19.1.5.1، وإضافة Contest Gallery Pro لـ WordPress قبل الإصدار 19.1.5.1، بتجنب رموز الهروب (escaping) لمعامل POST المسمى cg_id قبل دمجه في استعلام SQL داخل الملف 0_change-gallery.php. وقد يتيح ذلك للمستخدمين الضارين الذين يمتلكون على الأقل امتيازات المؤلف تسريب معلومات حساسة من قاعدة بيانات الموقع.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 28/11/2022
• إفشاء: 26/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-216807
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00854
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4159
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4159/