CVE-2022-4153 in Contest Gallery Plugin
सारांश
द्वारा VulDB • 30/08/2026
Contest Gallery WordPress प्लगइन 19.1.5.1 से पहले और Contest Gallery Pro WordPress प्लगइन 19.1.5.1 से पहले, get-data-create-upload-v10.php में SQL क्वेरी के साथ संयोजित करने से पहले upload[] POST पैरामीटर को escape नहीं करते हैं। इससे कम से लेखक (author) अनुमति वाले दुर्भावनापूर्ण उपयोगकर्ताओं को साइट के डेटाबेस से संवेदनशील जानकारी लीक करने की क्षमता मिल सकती है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.