Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

gallery

Effacer

MoyenneCVSS 6.5

CVE-2025-30979

Injection SQL, authentifié (Contributeur+), dans Pixelating image slideshow gallery (<= 8.0)

Plugin: Pixelating image slideshow gallery
Versions: <= 8.0
CVSS: 6.5/10
Correctif: Aucun

Injection SQL, authentifié (Contributeur+), dans Gallery Widget (<= 1.2.1)

Plugin: Gallery Widget
Versions: <= 1.2.1
CVSS: 6.5/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Video Gallery Block (<= 1.1.0)

Plugin: Video Gallery Block
Versions: <= 1.1.0
CVSS: 6.4/10
Correctif: 1.1.1

XSS stocké, authentifié (Contributeur+), dans PowerFolio – Portfolio & Image Gallery for Elementor (<= 3.2.0)

Plugin: PowerFolio – Portfolio & Image Gallery for Elementor
Versions: <= 3.2.0
CVSS: 6.4/10
Correctif: 3.2.1

XSS DOM, authentifié (Contributeur+), dans Awesome Wp Image Gallery (<= 1.0)

Plugin: Awesome Wp Image Gallery
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

Téléversement de fichier arbitraire, non authentifié, dans FW Gallery – Photo, video, audio media presentation and management system with players and slideshow (<= 8.0.0)

Plugin: FW Gallery – Photo, video, audio media presentation and management system with players and slideshow
Versions: <= 8.0.0
CVSS: 9.8/10
Correctif: Aucun

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Gmedia Photo Gallery (<= 1.23.0)

Plugin: Gmedia Photo Gallery
Versions: <= 1.23.0
CVSS: 7.5/10
Correctif: 1.24.0

Inclusion de fichier local (LFI), non authentifié, dans FW Gallery – Photo, video, audio media presentation and management system with players and slideshow (<= 8.0.0)

Plugin: FW Gallery – Photo, video, audio media presentation and management system with players and slideshow
Versions: <= 8.0.0
CVSS: 8.1/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans 3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery (<= 1.16.15)

Plugin: 3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery
Versions: <= 1.16.15
CVSS: 6.4/10
Correctif: 1.16.16

XSS DOM, authentifié (Contributeur+), dans Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider (<= 3.98.0)

Plugin: Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider
Versions: <= 3.98.0
CVSS: 6.4/10
Correctif: 3.99.0

Suppression de fichier arbitraire, non authentifié, dans FW Gallery – Photo, video, audio media presentation and management system with players and slideshow (<= 8.0.0)

Plugin: FW Gallery – Photo, video, audio media presentation and management system with players and slideshow
Versions: <= 8.0.0
CVSS: 9.1/10
Correctif: Aucun

Traversée de répertoire, non authentifié, dans Aeroscroll Gallery – Infinite Scroll Image Gallery & Post Grid with Photo Gallery (<= 1.0.12)

Plugin: Aeroscroll Gallery – Infinite Scroll Image Gallery & Post Grid with Photo Gallery
Versions: <= 1.0.12
CVSS: 5.3/10
Correctif: Aucun

9 juin 2025

Lire

169 – 180 sur 776 articles