CVE-2022-4154 in Contest Gallery Pro Plugin

Riassunto

di VulDB • 30/08/2026

Il plugin WordPress Contest Gallery Pro, nelle versioni precedenti alla 19.1.5, non effettua l'escaping del parametro GET wp_user_id prima di concatenarlo a una query SQL in management-show-user.php. Ciò potrebbe consentire agli utenti malintenzionati dotati di privilegi di amministratore (ad esempio, in configurazioni WordPress multisito) di fuoriuscire informazioni sensibili dal database del sito.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 28/11/2022
• Divulgazione: 26/12/2022
• Moderazione: accettato
• Voce: VDB-216802
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 4.9 (NVD)
• EPSS: 0.00852
• KEV: no
• Attività: molto basso
• Settore: Police, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4154
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4154/