CVE-2022-4158 in Contest Gallery Plugin
Сводка
по VulDB • 30.08.2026
В плагинах Contest Gallery для WordPress до версии 19.1.5.1 и Contest Gallery Pro для WordPress до версии 19.1.5.1 параметр POST cg_Fields не экранируется перед добавлением в SQL-запрос в файле users-registry-check-registering-and-login.php. Это может позволить злоумышленникам, действующим извне (malicious visitors), получить несанкционированный доступ к конфиденциальной информации, хранящейся в базе данных сайта.
If you want to get best quality of vulnerability data, you may have to visit VulDB.