CVE-2022-4162 in Contest Gallery Plugin

الملخص

بحسب VulDB • 30/08/2026

لا تقوم إضافة Contest Gallery لـ WordPress قبل الإصدار 19.1.5.1، ولا إضافة Contest Gallery Pro لـ WordPress قبل الإصدار 19.1.5.1، بتجنب رموز الهروب (escaping) لمعامل POST المسمى cg_row قبل دمجه في استعلام SQL داخل الملف 3_row-order.php. وقد يتيح ذلك للمستخدمين الضارين الذين يمتلكون على الأقل امتيازات "مؤلف" تسريب معلومات حساسة من قاعدة بيانات الموقع.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 28/11/2022
• إفشاء: 26/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-216810
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00854
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4162
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4162/