CVE-2022-4163 in Contest Gallery Plugin

Sumário

de VulDB • 24/06/2026

O plugin WordPress Contest Gallery anterior à versão 19.1.5.1 e o plugin WordPress Contest Gallery Pro anterior à versão 19.1.5.1 não escapam os parâmetros POST cg_deactivate e cg_activate antes de concatená-los a uma consulta SQL nos arquivos 2_deactivate.php e 4_activate.php, respectivamente. Isso pode permitir que usuários mal-intencionados com privilégios no mínimo de autor vazem informações sensíveis do banco de dados do site.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 28/11/2022
• Divulgação: 26/12/2022
• Moderação: aceite
• Entrada: VDB-216811
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00854
• KEV: não
• Atividades: muito baixo
• Sector: Police, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4163
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4163
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4163/