CVE-2022-4164 in Contest Gallery Plugin
Resumen
por MITRE • 2022-12-26
El complemento Contest Gallery de WordPress anterior a 19.1.5.1 y el complemento de WordPress de Contest Gallery Pro anterior a 19.1.5.1 no escapan del parámetro POST cg_multiple_files_for_post antes de concatenarlo a una consulta SQL en 0_change-gallery.php. Esto puede permitir que usuarios malintencionados con al menos privilegios de autor filtren información confidencial de la base de datos del sitio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.