CVE-2022-4154

Versões do plugin Contest Gallery Pro para WordPress anteriores à 19.1.5

A vulnerabilidade permite que usuários mal-intencionados com privilégios de administrador possam vazar informações confidenciais do banco de dados do site. Isso ocorre devido à falta de escape do parâmetro GET wp user id antes de ele ser concatenado a uma consulta SQL no arquivo management-show-user.php.

Para versões anteriores à 19.1.5, atualize para a versão 19.1.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo management-show-user.php para minimizar o risco de exploração. Evite usar o parâmetro wp user id no endpoint afetado até que o problema seja resolvido.