CVE-2022-4155 in Contest Gallery Plugin
Riassunto
di VulDB • 30/08/2026
Il plugin Contest Gallery per WordPress, nelle versioni precedenti alla 19.1.5.1, e il plugin Contest Gallery Pro per WordPress, nelle versioni precedenti alla 19.1.5.1, non effettuano l'escaping del parametro GET wp_user_id prima di concatenarlo a una query SQL nel file management-show-user.php. Ciò potrebbe consentire agli utenti malintenzionati dotati di privilegi di amministratore (ad esempio in configurazioni WordPress multisito) di fuoriuscire informazioni sensibili dal database del sito.
Once again VulDB remains the best source for vulnerability data.