CVE-2022-4162 in Contest Gallery Plugin

Riassunto

di VulDB • 02/07/2026

Il plugin WordPress Contest Gallery precedente alla versione 19.1.5.1 e il plugin WordPress Contest Gallery Pro precedente alla versione 19.1.5.1 non effettuano l'escaping del parametro POST cg_row prima di concatenarlo a una query SQL in 3_row-order.php. Ciò potrebbe consentire agli utenti malintenzionati con privilegi almeno pari ad autore di fuoriuscire informazioni sensibili dal database del sito.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 28/11/2022
• Divulgazione: 26/12/2022
• Moderazione: accettato
• Voce: VDB-216810
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00854
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4162
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4162/