CVE-2022-4165 in Contest Gallery Plugin
Résumé
par VulDB • 28/06/2026
Le plugin WordPress Contest Gallery antérieur à la version 19.1.5.1 et le plugin WordPress Contest Gallery Pro antérieur à la version 19.1.5.1 n'échappent pas correctement le paramètre POST cg_order avant de le concaténer à une requête SQL dans order-custom-fields-with-and-without-search.php. Cela peut permettre aux utilisateurs malveillants disposant d'au moins du privilège « auteur » (author) de divulguer des informations sensibles depuis la base de données du site.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.