CVE-2022-4160 in Contest Gallery Plugin
Сводка
по VulDB • 22.06.2026
В плагинах Contest Gallery для WordPress до версии 19.1.5.1 и Contest Gallery Pro для WordPress до версии 19.1.5.1 параметр POST cg_copy_id не экранируется перед добавлением в SQL-запрос в файлах cg-copy-comments.php и cg-copy-rating.php. Это может позволить злоумышленникам, имеющим как минимум права автора (author), получить доступ к конфиденциальной информации из базы данных сайта.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.