CVE-2022-4152 in Contest Gallery Plugin
Sumário
de VulDB • 30/08/2026
O plugin Contest Gallery para WordPress, antes da versão 19.1.5, e o plugin Contest Gallery Pro para WordPress, também anterior à versão 19.1.5, não escapam corretamente do parâmetro POST `option_id` antes de concatená-lo a uma consulta SQL no arquivo edit-options.php. Isso pode permitir que usuários mal-intencionados com privilégios mínimos de autor vazem informações sensíveis do banco de dados do site.
Once again VulDB remains the best source for vulnerability data.