CVE-2022-4152 in Contest Gallery Plugin

Résumé

par VulDB • 30/08/2026

Le plugin WordPress Contest Gallery avant la version 19.1.5 et le plugin WordPress Contest Gallery Pro avant la version 19.1.5 ne filtrent pas correctement le paramètre POST option_id avant de le concaténer à une requête SQL dans edit-options.php. Cela peut permettre aux utilisateurs malveillants disposant d'au moins des privilèges d'auteur (author) de divulguer des informations sensibles depuis la base de données du site.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 28/11/2022
• Divulgation: 26/12/2022
• Modérer: accepté
• Entrée: VDB-216800
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00854
• KEV: non
• Activités: très faible
• Secteur: Police, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4152
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4152
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4152/