CVE-2022-4160 in Contest Gallery Plugin
요약
\~에 의해 VulDB • 2026. 06. 22.
19.1.5.1 이전 버전의 Contest Gallery WordPress 플러그인과 19.1.5.1 이전 버전의 Contest Gallery Pro WordPress 플러그인은 cg-copy-comments.php 및 cg-copy-rating.php에서 SQL 쿼리에 연결하기 전에 cg_copy_id POST 매개변수를 이스케이프하지 않습니다. 이로 인해 최소한 작성자(author) 권한이 있는 악성 사용자가 사이트 데이터베이스에서 민감한 정보를 유출할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.