CVE-2022-4156 in Contest Gallery Plugin정보

요약

\~에 의해 VulDB • 2026. 08. 30.

Contest Gallery WordPress 플러그인 19.1.5.1 이전 버전과 Contest Gallery Pro WordPress 플러그인 19.1.5.1 이전 버전은 ajax-functions-backend.php에서 SQL 쿼리에 user_id POST 파라미터를 연결하기 전에 이를 이스케이프하지 않습니다. 이로 인해 최소한 작성자(author) 권한을 가진 악의적인 사용자가 사이트 데이터베이스에서 민감한 정보를 유출할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

예약하다

2022. 11. 28.

공개

2022. 12. 26.

모더레이션

수락

항목

VDB-216804

CPE

준비됨

CWE

CWE-89 (확인됨)

CVSS

7.5 (NVD)

EPSS

0.00920

KEV

아니요

활동

매우 낮음

부문

Lawfirm, Police, ...

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2022-4156
NVD	https://nvd.nist.gov/vuln/detail/CVE-2022-4156
CVE Details	https://www.cvedetails.com/cve/CVE-2022-4156/

◂ 이전 개요 다음 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!