Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

gallery

Effacer

ÉlevéeCVSS 8.8

CVE-2025-13543

Téléversement de fichier arbitraire, authentifié (Abonné+), dans PostGallery (<= 1.12.5)

Plugin: PostGallery
Versions: <= 1.12.5
CVSS: 8.8/10
Correctif: Aucun

Téléversement de fichier arbitraire, authentifié (Auteur+), dans Modula Image Gallery – Photo Grid & Video Gallery (2.13.1 - 2.13.2)

Plugin: Modula Image Gallery – Photo Grid & Video Gallery
Versions: 2.13.1 - 2.13.2
CVSS: 7.5/10
Correctif: 2.13.3

Suppression de fichier arbitraire, authentifié (Auteur+), dans Modula Image Gallery – Photo Grid & Video Gallery (2.13.1 - 2.13.2)

Plugin: Modula Image Gallery – Photo Grid & Video Gallery
Versions: 2.13.1 - 2.13.2
CVSS: 7.2/10
Correctif: 2.13.3

CSRF (Cross-Site Request Forgery) dans Photo Gallery by Ays – Responsive Image Gallery (<= 6.4.8)

Plugin: Photo Gallery by Ays – Responsive Image Gallery
Versions: <= 6.4.8
CVSS: 4.3/10
Correctif: 6.4.9

Défaut de contrôle d'accès dans Modula Image Gallery – Photo Grid & Video Gallery (<= 2.13.6)

Plugin: Modula Image Gallery – Photo Grid & Video Gallery
Versions: <= 2.13.6
CVSS: 4.3/10
Correctif: 2.13.7

Suppression de fichier arbitraire, authentifié (Abonné+), dans WP AUDIO GALLERY (<= 2.0)

Plugin: WP AUDIO GALLERY
Versions: <= 2.0
CVSS: 8.1/10
Correctif: Aucun

SSRF (Server-Side Request Forgery), authentifié (Auteur+), dans Responsive Lightbox & Gallery (<= 2.5.3)

Plugin: Responsive Lightbox & Gallery
Versions: <= 2.5.3
CVSS: 5.4/10
Correctif: 2.5.4

XSS stocké, authentifié (Contributeur+), dans Photonic Gallery & Lightbox for Flickr, SmugMug & Others (<= 3.21)

Plugin: Photonic Gallery & Lightbox for Flickr, SmugMug & Others
Versions: <= 3.21
CVSS: 6.4/10
Correctif: 3.22

Défaut de contrôle d'accès dans Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe (<= 28.0.2)

Plugin: Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
Versions: <= 28.0.2
CVSS: 5.3/10
Correctif: 28.0.3

Faille de sécurité, authentifié (Auteur+), dans Modula Image Gallery – Photo Grid & Video Gallery (<= 2.12.28)

Plugin: Modula Image Gallery – Photo Grid & Video Gallery
Versions: <= 2.12.28
CVSS: 4.3/10
Correctif: 2.12.29

Défaut de contrôle d'accès, authentifié (Auteur+), dans Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More (<= 1.12.0)

Plugin: Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More
Versions: <= 1.12.0
CVSS: 4.3/10
Correctif: 1.12.1

Défaut de contrôle d'accès, authentifié (Auteur+), dans Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More (<= 1.11.0)

Plugin: Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More
Versions: <= 1.11.0
CVSS: 4.3/10
Correctif: 1.12.0

7 nov. 2025

Lire

109 – 120 sur 776 articles