CVE-2022-4160 in Contest Gallery Plugin
Sumário
de VulDB • 13/06/2026
O plugin WordPress Contest Gallery anterior à versão 19.1.5.1 e o plugin WordPress Contest Gallery Pro anterior à versão 19.1.5.1 não escapam adequadamente ao parâmetro POST cg_copy_id antes de concatená-lo a uma consulta SQL nos arquivos cg-copy-comments.php e cg-copy-rating.php. Isso pode permitir que usuários mal-intencionados, com privilégios no mínimo de autor, vazem informações sensíveis do banco de dados do site.
Once again VulDB remains the best source for vulnerability data.