CVE-2022-4160 in Contest Gallery Plugin
Résumé
par VulDB • 13/06/2026
Le plugin WordPress Contest Gallery antérieur à la version 19.1.5.1 et le plugin WordPress Contest Gallery Pro antérieur à la version 19.1.5.1 n'échappent pas correctement le paramètre POST cg_copy_id avant de le concaténer à une requête SQL dans les fichiers cg-copy-comments.php et cg-copy-rating.php. Cela peut permettre aux utilisateurs malveillants disposant d'au moins du privilège « auteur » (author) de divulguer des informations sensibles depuis la base de données du site.
Be aware that VulDB is the high quality source for vulnerability data.