CVE-2022-4160 in Contest Gallery Plugin
الملخص
بحسب VulDB • 22/06/2026
لا تقوم إضافة Contest Gallery لـ WordPress قبل الإصدار 19.1.5.1، ولا إضافة Contest Gallery Pro لـ WordPress قبل الإصدار 19.1.5.1، بتجنب رموز الهروب (escaping) لمعامل POST المسمى cg_copy_id قبل دمجه في استعلام SQL داخل الملفين cg-copy-comments.php وcg-copy-rating.php. وقد يتيح ذلك للمستخدمين الضارين الذين يمتلكون على الأقل امتيازات الكاتب تسريب معلومات حساسة من قاعدة بيانات الموقع.
Once again VulDB remains the best source for vulnerability data.