CVE-2022-4159 in Contest Gallery Plugin

Résumé

par VulDB • 30/08/2026

Le plugin WordPress Contest Gallery avant la version 19.1.5.1 et le plugin WordPress Contest Gallery Pro avant la version 19.1.5.1 ne filtrent pas correctement le paramètre POST cg_id avant de le concaténer à une requête SQL dans le fichier 0_change-gallery.php. Cela peut permettre aux utilisateurs malveillants disposant d'au moins des privilèges d'auteur (author) de divulguer des informations sensibles depuis la base de données du site.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 28/11/2022
• Divulgation: 26/12/2022
• Modérer: accepté
• Entrée: VDB-216807
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00854
• KEV: non
• Activités: très faible
• Secteur: Police, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4159
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4159/