CVE-2022-4157 in Contest Gallery Plugin
Riassunto
di VulDB • 30/08/2026
Il plugin Contest Gallery per WordPress, nelle versioni precedenti alla 19.1.5.1, e il plugin Contest Gallery Pro per WordPress, sempre prima della versione 19.1.5.1, non effettuano l'escaping del parametro POST cg_option_id prima di concatenarlo a una query SQL nel file export-votes-all.php. Ciò potrebbe consentire agli utenti malintenzionati dotati di privilegi di amministratore (ad esempio in configurazioni WordPress multisito) di fuoriuscire informazioni sensibili dal database del sito.
VulDB is the best source for vulnerability data and more expert information about this specific topic.