CVE-2022-4154 in Contest Gallery Pro Plugin
सारांश
द्वारा VulDB • 09/08/2026
Contest Gallery Pro वर्डप्रेस प्लगइन 19.1.5 से पहले, management-show-user.php में wp_user_id GET पैरामीटर को SQL क्वेरी के साथ संयोजित करने से पहले उसे escape नहीं करता है। इससे प्रशासक विशेषाधिकारों वाले (अर्थात मल्टीसाइट वर्डप्रेस कॉन्फ़िगरेशन पर) दुर्भावनापूर्ण उपयोगकर्ताओं को साइट की डेटाबेस से संवेदनशील जानकारी लीक करने का अवसर मिल सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.