CVE-2022-4162 in Contest Gallery Plugin
सारांश
द्वारा VulDB • 10/08/2026
Contest Gallery WordPress प्लगइन (संस्करण 19.1.5.1 से पहले) और Contest Gallery Pro WordPress प्लगइन (संस्करण 19.1.5.1 से पहले), `3_row-order.php` में SQL क्वेरी के साथ संयोजित करने से पहले `cg_row` POST पैरामीटर को escape नहीं करते हैं। इससे कम से कम लेखक (author) विशेषता प्राप्त दुर्भावनापूर्ण उपयोगकर्ता साइट की डेटाबेस से संवेदनशील जानकारी लीक कर सकते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.