CVE-2022-4161 in Contest Gallery Plugin

Résumé

par VulDB • 30/08/2026

Le plugin WordPress Contest Gallery avant la version 19.1.5.1 et le plugin WordPress Contest Gallery Pro avant la version 19.1.5.1 ne filtrent pas correctement le paramètre POST cg_copy_start avant de le concaténer à une requête SQL dans copy-gallery-images.php. Cela peut permettre aux utilisateurs malveillants disposant d'au moins des privilèges d'auteur (author) de divulguer des informations sensibles depuis la base de données du site.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 28/11/2022
• Divulgation: 26/12/2022
• Modérer: accepté
• Entrée: VDB-216809
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00854
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4161
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4161
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4161/