Démarrer
MoyenneCVSS 6.4
CVE-2026-8867XSS stocké, authentifié (Contributeur+), dans Post Categories Gallery (<= 1.0.0)
- Plugin
- Post Categories Gallery
- Versions
- <= 1.0.0
- CVSS
- 6.4/10
- Correctif
- Aucun
26 mai 2026
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32151
Vulnérabilités (CVE)
1
Guides publiés
53
Publiés ce mois-ci
Filtre par plugin
post gallery
ÉlevéeCVSS 7.5CVE-2026-39574Injection SQL, non authentifié, dans InPost Gallery (<= 2.1.4.6)
- Plugin
- InPost Gallery
- Versions
- <= 2.1.4.6
- CVSS
- 7.5/10
- Correctif
- 2.1.5
20 avr. 2026
Lire
ÉlevéeCVSS 7.5CVE-2026-32537Inclusion de fichier local (LFI), authentifié (Abonné+), dans Visual Portfolio, Photo Gallery & Post Grid (<= 3.5.1)
- Plugin
- Visual Portfolio, Photo Gallery & Post Grid
- Versions
- <= 3.5.1
- CVSS
- 7.5/10
- Correctif
- 3.5.2
20 mars 2026
LireÉlevéeCVSS 8.8
CVE-2025-13543Téléversement de fichier arbitraire, authentifié (Abonné+), dans PostGallery (<= 1.12.5)
- Plugin
- PostGallery
- Versions
- <= 1.12.5
- CVSS
- 8.8/10
- Correctif
- Aucun
4 déc. 2025
Lire
MoyenneCVSS 6.4CVE-2025-6067XSS stocké, authentifié (Contributeur+), dans Easy Social Feed – Social Photos Gallery and Post Feed for WordPress (<= 6.6.7)
- Plugin
- Easy Social Feed – Social Photos Gallery and Post Feed for WordPress
- Versions
- <= 6.6.7
- CVSS
- 6.4/10
- Correctif
- 6.6.8
5 sept. 2025
LireÉlevéeCVSS 8.8CVE-2025-57889Inclusion de fichier local (LFI), authentifié (Abonné+), dans InPost Gallery (<= 2.1.4.5)
- Plugin
- InPost Gallery
- Versions
- <= 2.1.4.5
- CVSS
- 8.8/10
- Correctif
- 2.1.4.6
3 sept. 2025
Lire
MoyenneCVSS 5.3CVE-2025-49451Traversée de répertoire, non authentifié, dans Aeroscroll Gallery – Infinite Scroll Image Gallery & Post Grid with Photo Gallery (<= 1.0.12)
- Plugin
- Aeroscroll Gallery – Infinite Scroll Image Gallery & Post Grid with Photo Gallery
- Versions
- <= 1.0.12
- CVSS
- 5.3/10
- Correctif
- Aucun
9 juin 2025
LireMoyenneCVSS 4.3CVE-2025-26903CSRF (Cross-Site Request Forgery) dans InPost Gallery (<= 2.1.4.3)
- Plugin
- InPost Gallery
- Versions
- <= 2.1.4.3
- CVSS
- 4.3/10
- Correctif
- 2.1.4.4
11 avr. 2025
LireÉlevéeCVSS 8.8
CVE-2025-32152Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Slider a SlidersPack – Image Slider, Post Slider, ACF Gallery Slider (<= 2.3)
- Plugin
- Slider a SlidersPack – Image Slider, Post Slider, ACF Gallery Slider
- Versions
- <= 2.3
- CVSS
- 8.8/10
- Correctif
- 2.4
4 avr. 2025
LireMoyenneCVSS 6.1
CVE-2025-23441XSS réfléchi dans Attach Gallery Posts (<= 1.6)
- Plugin
- Attach Gallery Posts
- Versions
- <= 1.6
- CVSS
- 6.1/10
- Correctif
- Aucun
16 janv. 2025
LireMoyenneCVSS 6.3CVE-2024-11002Faille de sécurité, authentifié (Abonné+), dans InPost Gallery (<= 2.1.4.2)
- Plugin
- InPost Gallery
- Versions
- <= 2.1.4.2
- CVSS
- 6.3/10
- Correctif
- 2.1.4.3
25 nov. 2024
LireMoyenneCVSS 6.4CVE-2024-4363XSS stocké, authentifié (Auteur+), dans Visual Portfolio, Photo Gallery & Post Grid (<= 3.3.2)
- Plugin
- Visual Portfolio, Photo Gallery & Post Grid
- Versions
- <= 3.3.2
- CVSS
- 6.4/10
- Correctif
- 3.3.3
14 mai 2024
Lire1 – 12 sur 29 articles