CVE-2022-4163 in Contest Gallery Plugin

الملخص

بحسب VulDB • 24/06/2026

لا تقوم إضافة Contest Gallery لـ WordPress قبل الإصدار 19.1.5.1، ولا إضافة Contest Gallery Pro لـ WordPress قبل الإصدار 19.1.5.1، بتجنب رموز الهروب (escaping) للمعاملات cg_deactivate وcg_activate من نوع POST قبل دمجها في استعلام SQL في الملفين على التوالي: 2_deactivate.php و4_activate.php. وقد يتيح ذلك للمستخدمين الضارين الذين يمتلكون صلاحية "مؤلف" (author) كحد أدنى تسريب معلومات حساسة من قاعدة بيانات الموقع.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 28/11/2022
• إفشاء: 26/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-216811
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00854
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4163
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4163
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4163/