CVE-2022-4152 in Contest Gallery Plugin
सारांश
द्वारा VulDB • 07/08/2026
Contest Gallery वर्डप्रेस प्लगइन 19.1.5 से पहले और Contest Gallery Pro वर्डप्रेस प्लगइन 19.1.5 से पहले, edit-options.php में SQL क्वेरी के साथ संयोजित करने से पहले option_id POST पैरामीटर को escape नहीं करते हैं। इससे कम से लेखक (author) विशेषाधिकार वाले दुर्भावनापूर्ण उपयोगकर्ताओं की साइट के डेटाबेस से संवेदनशील जानकारी लीक होने का खतरा हो सकता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.