Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32693

Vulnérabilités (CVE)

Guides publiés

316

Publiés ce mois-ci

Filtre par plugin

video gallery

Effacer

Feeds for YouTube (YouTube video, channel, and gallery plugin)

MoyenneCVSS 6.4

CVE-2023-4841

XSS stocké, authentifié (Contributeur+), dans Feeds for YouTube (YouTube video, channel, and gallery plugin) (<= 2.1)

Plugin: Feeds for YouTube (YouTube video, channel, and gallery plugin)
Versions: <= 2.1
CVSS: 6.4/10
Correctif: 2.1.2

CSRF (Cross-Site Request Forgery) dans Video Gallery – YouTube Gallery, Playlist & Video Grid (<= 3.3.5)

Plugin: Video Gallery – YouTube Gallery, Playlist & Video Grid
Versions: <= 3.3.5
CVSS: 4.3/10
Correctif: 3.3.6

XSS stocké, authentifié (Administrateur+), dans Video Gallery – YouTube Playlist, Channel Gallery by YotuWP (<= 1.3.12)

Plugin: Video Gallery – YouTube Playlist, Channel Gallery by YotuWP
Versions: <= 1.3.12
CVSS: 4.4/10
Correctif: 1.3.13

XSS réfléchi dans Video Gallery (<= 1.0.10)

Plugin: Video Gallery
Versions: <= 1.0.10
CVSS: 6.1/10
Correctif: 1.0.11

CSRF (Cross-Site Request Forgery) dans Album Gallery for Photo & Video (<= 1.4.9)

Plugin: Album Gallery for Photo & Video
Versions: <= 1.4.9
CVSS: 4.3/10
Correctif: 1.5.0

XSS réfléchi dans Responsive Filterable Portfolio Gallery – Media Grid & Video Portfolio (<= 1.0.19)

Plugin: Responsive Filterable Portfolio Gallery – Media Grid & Video Portfolio
Versions: <= 1.0.19
CVSS: 6.1/10
Correctif: 1.0.20

XSS réfléchi dans Vimeotheque – Vimeo WordPress Plugin & Video Gallery (<= 2.2.1)

Plugin: Vimeotheque – Vimeo WordPress Plugin & Video Gallery
Versions: <= 2.2.1
CVSS: 6.1/10
Correctif: 2.2.2

XSS réfléchi dans Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider (<= 3.29.0)

Plugin: Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider
Versions: <= 3.29.0
CVSS: 6.1/10
Correctif: 3.29.1

Faille de sécurité, authentifié, dans Video Gallery – YouTube Gallery, Vimeo, Video Portfolio, Image Portfolio and Image Gallery (<= 1.7.6)

Plugin: Video Gallery – YouTube Gallery, Vimeo, Video Portfolio, Image Portfolio and Image Gallery
Versions: <= 1.7.6
CVSS: 4.4/10
Correctif: 1.7.7

Défaut de contrôle d'accès dans Video Gallery – YouTube Gallery, Vimeo, Video Portfolio, Image Portfolio and Image Gallery (<= 1.7.6)

Plugin: Video Gallery – YouTube Gallery, Vimeo, Video Portfolio, Image Portfolio and Image Gallery
Versions: <= 1.7.6
CVSS: 7.3/10
Correctif: 1.7.7