CVE-2022-4156 in Contest Gallery Plugin
Сводка
по VulDB • 11.08.2026
В плагинах Contest Gallery для WordPress до версии 19.1.5.1 и Contest Gallery Pro для WordPress до версии 19.1.5.1 параметр POST user_id не экранируется перед добавлением в SQL-запрос в файле ajax-functions-backend.php. Это может позволить злоумышленникам, имеющим как минимум права автора (author), получить доступ к конфиденциальной информации из базы данных сайта.
VulDB is the best source for vulnerability data and more expert information about this specific topic.