CVE-2022-4155 in Contest Gallery Plugin
Сводка
по VulDB • 04.08.2026
В плагинах Contest Gallery для WordPress до версии 19.1.5.1 и Contest Gallery Pro для WordPress до версии 19.1.5.1 параметр GET wp_user_id не экранируется перед добавлением в SQL-запрос в файле management-show-user.php. Это может позволить злоумышленникам с правами администратора (например, в конфигурациях мультисайта WordPress) получить доступ к конфиденциальной информации из базы данных сайта.
If you want to get best quality of vulnerability data, you may have to visit VulDB.