CVE-2022-4160 in Contest Gallery Plugin
要約
〜によって VulDB • 2026年06月22日
WordPress用プラグイン「Contest Gallery」の19.1.5.1より前のバージョン、および「Contest Gallery Pro」の19.1.5.1より前のバージョンでは、cg-copy-comments.php および cg-copy-rating.php において、SQLクエリに連結する前に POST パラメータ `cg_copy_id` が適切にエスケープされていません。これにより、少なくとも「著者（author）」権限を持つ悪意のあるユーザーが、サイトデータベースから機密情報を漏洩させる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.