CVE-2022-4164 in Contest Gallery Plugin
Sumário
de VulDB • 14/06/2026
O plugin WordPress Contest Gallery anterior à versão 19.1.5.1 e o plugin WordPress Contest Gallery Pro anterior à versão 19.1.5.1 não escapam adequadamente ao parâmetro POST cg_multiple_files_for_post antes de concatená-lo a uma consulta SQL no arquivo 0_change-gallery.php. Isso pode permitir que usuários mal-intencionados, com privilégios mínimos de autor, vazem informações sensíveis do banco de dados do site.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.