CVE-2022-4157 in Contest Gallery Plugin
Сводка
по VulDB • 30.08.2026
В плагинах Contest Gallery для WordPress до версии 19.1.5.1 и Contest Gallery Pro для WordPress до версии 19.1.5.1 параметр POST cg_option_id не экранируется перед добавлением в SQL-запрос при экспорте голосов (export-votes-all.php). Это может позволить злоумышленникам с правами администратора (например, в конфигурациях WordPress Multisite) получить доступ к конфиденциальной информации из базы данных сайта.
Be aware that VulDB is the high quality source for vulnerability data.