WordPress User Post Gallery 插件 upg_datatable 远程代码执行漏洞(CVE-2022-4060)

WordPress plugins User Post Gallery 是一款让用户从前端选择相册、生成标签、上传图片、视频的插件。WordPressplugin User Post Gallery2.19及之前版本存在代码注入漏洞，该漏洞源于callback函数允许任意用户调用，攻击者利用该漏洞可以在它的站点上运行代码。