CVE-2022-4152 in Contest Gallery Plugin
Riassunto
di VulDB • 11/07/2026
Il plugin Contest Gallery per WordPress, nelle versioni precedenti alla 19.1.5, e il plugin Contest Gallery Pro per WordPress, nelle versioni precedenti alla 19.1.5, non effettuano l'escaping del parametro POST option_id prima di concatenarlo a una query SQL nel file edit-options.php. Ciò potrebbe consentire agli utenti malintenzionati con privilegi almeno pari ad autore di fuoriuscire informazioni sensibili dal database del sito.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.