Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32144

Vulnérabilités (CVE)

1

Guides publiés

46

Publiés ce mois-ci

Filtre par plugin

video gallery

Video Gallery – YouTube Playlist, Channel Gallery by YotuWP

MoyenneCVSS 5.3

CVE-2022-35726

Défaut de contrôle d'accès dans Video Gallery – YouTube Playlist, Channel Gallery by YotuWP (<= 1.3.8)

Plugin: Video Gallery – YouTube Playlist, Channel Gallery by YotuWP
Versions: <= 1.3.8
CVSS: 5.3/10
Correctif: 1.3.9

All-in-One Video Gallery

ÉlevéeCVSS 7.5

CVE-2022-2633

SSRF (Server-Side Request Forgery) dans All-in-One Video Gallery (2.5.8 - 2.6.0)

Plugin: All-in-One Video Gallery
Versions: 2.5.8 - 2.6.0
CVSS: 7.5/10
Correctif: 2.6.1

MoyenneCVSS 6.1

CVE-2022-1946

XSS réfléchi dans Gallery – Image and Video Gallery with Thumbnails (<= 1.9.9)

Plugin: Gallery – Image and Video Gallery with Thumbnails
Versions: <= 1.9.9
CVSS: 6.1/10
Correctif: 2.0.0

MoyenneCVSS 6.5

CVE-2022-0826

Injection SQL dans WP Video Gallery (<= 1.7.1)

Plugin: WP Video Gallery
Versions: <= 1.7.1
CVSS: 6.5/10
Correctif: Aucun

All-in-One Video Gallery

ÉlevéeCVSS 7.2

CVE-2021-24970

Inclusion de fichier local (LFI) dans All-in-One Video Gallery (<= 2.4.9)

Plugin: All-in-One Video Gallery
Versions: <= 2.4.9
CVSS: 7.2/10
Correctif: 2.5.0

Video Gallery – Vimeo and YouTube Gallery

MoyenneCVSS 4.8

CVE-2021-24515

XSS stocké dans Video Gallery – Vimeo and YouTube Gallery (<= 1.1.5)

Plugin: Video Gallery – Vimeo and YouTube Gallery
Versions: <= 1.1.5
CVSS: 4.8/10
Correctif: 1.1.5

MoyenneCVSS 5.4

CVE-2021-24415

XSS stocké, authentifié (Contributeur+), dans Polo Video Gallery – Best wordpress video gallery plugin (<= 1.2)

Plugin: Polo Video Gallery – Best wordpress video gallery plugin
Versions: <= 1.2
CVSS: 5.4/10
Correctif: Aucun

Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More

MoyenneCVSS 5.4

CVE-2021-24126

XSS (Cross-Site Scripting) dans Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More (<= 1.8.3.3)

Plugin: Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More
Versions: <= 1.8.3.3
CVSS: 5.4/10
Correctif: 1.8.3.3

Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More

MoyenneCVSS 6.4

CVE-2020-9334

XSS stocké, authentifié, dans Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More (<= 1.7.7)

Plugin: Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More
Versions: <= 1.7.7
CVSS: 6.4/10
Correctif: 1.7.7

Modula Image Gallery – Photo Grid & Video Gallery

MoyenneCVSS 6.4

CVE-2020-9003

XSS stocké, authentifié, dans Modula Image Gallery – Photo Grid & Video Gallery (<= 2.2.5)

Plugin: Modula Image Gallery – Photo Grid & Video Gallery
Versions: <= 2.2.5
CVSS: 6.4/10
Correctif: 2.2.5

MoyenneCVSS 6.1

CVE-2019-14790

XSS (Cross-Site Scripting) dans Limb Gallery | Create Beautiful Image & Video Galleries (<= 1.4.0)

Plugin: Limb Gallery | Create Beautiful Image & Video Galleries
Versions: <= 1.4.0
CVSS: 6.1/10
Correctif: 1.4.0

CritiqueCVSS 9.8

CVE-2017-14125

Injection SQL dans Gallery – Image and Video Gallery with Thumbnails (<= 1.2.1)

Plugin: Gallery – Image and Video Gallery with Thumbnails
Versions: <= 1.2.1
CVSS: 9.8/10
Correctif: 1.2.1

121 – 132 sur 147 articles