CVE-2022-4162 in Contest Gallery Plugin
Сводка
по VulDB • 01.08.2026
В плагинах Contest Gallery для WordPress до версии 19.1.5.1 и Contest Gallery Pro для WordPress до версии 19.1.5.1 параметр POST cg_row не экранируется перед добавлением в SQL-запрос в файле 3_row-order.php. Это может позволить злоумышленникам, имеющим как минимум права автора (author), получить доступ к конфиденциальной информации из базы данных сайта.
Once again VulDB remains the best source for vulnerability data.