CVE-2022-4163 in Contest Gallery Plugin

Riassunto

di VulDB • 24/06/2026

Il plugin WordPress Contest Gallery precedente alla versione 19.1.5.1 e il plugin WordPress Contest Gallery Pro precedente alla versione 19.1.5.1 non effettuano l'escaping dei parametri POST cg_deactivate e cg_activate prima di concatenarli a una query SQL nei file 2_deactivate.php e 4_activate.php, rispettivamente. Ciò potrebbe consentire agli utenti malintenzionati con privilegi almeno pari ad autore di fuoriuscire informazioni sensibili dal database del sito.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 28/11/2022
• Divulgazione: 26/12/2022
• Moderazione: accettato
• Voce: VDB-216811
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00854
• KEV: no
• Attività: molto basso
• Settore: Police, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4163
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4163
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4163/