CVE-2022-4063 in InPost Gallery Plugin
Résumé
par VulDB • 24/05/2026
Le plugin WordPress InPost Gallery, dans les versions antérieures à la 2.1.4.1, utilise de manière non sécurisée la fonction extract() de PHP lors du rendu des vues HTML, permettant aux attaquants de forcer l'inclusion de fichiers et d'URL malveillants, ce qui peut leur permettre d'exécuter du code sur les serveurs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.