Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32151

Vulnérabilités (CVE)

1

Guides publiés

53

Publiés ce mois-ci

Filtre par plugin

gallery

Meow Gallery

MoyenneCVSS 6.4

CVE-2025-47449

XSS stocké, authentifié (Auteur+), dans Meow Gallery (<= 5.2.7)

Plugin: Meow Gallery
Versions: <= 5.2.7
CVSS: 6.4/10
Correctif: 5.2.8

Photo Gallery – GT3 Image Gallery & Gutenberg Block Gallery

MoyenneCVSS 6.4

CVE-2025-47677

XSS stocké, authentifié (Contributeur+), dans Photo Gallery – GT3 Image Gallery & Gutenberg Block Gallery (<= 2.7.7.25)

Plugin: Photo Gallery – GT3 Image Gallery & Gutenberg Block Gallery
Versions: <= 2.7.7.25
CVSS: 6.4/10
Correctif: 2.7.7.26

Robo Gallery – Photo & Image Slider

MoyenneCVSS 4.4

CVE-2025-47521

XSS stocké, authentifié (Administrateur+), dans Robo Gallery – Photo & Image Slider (<= 5.0.2)

Plugin: Robo Gallery – Photo & Image Slider
Versions: <= 5.0.2
CVSS: 4.4/10
Correctif: 5.0.3

MoyenneCVSS 6.4

CVE-2025-47632

XSS stocké, authentifié (Contributeur+), dans Awesome Gallery (<= 1.0)

Plugin: Awesome Gallery
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

Responsive Lightbox & Gallery

MoyenneCVSS 6.4

CVE-2025-3742

XSS stocké, authentifié (Contributeur+), dans Responsive Lightbox & Gallery (<= 2.5.0)

Plugin: Responsive Lightbox & Gallery
Versions: <= 2.5.0
CVSS: 6.4/10
Correctif: 2.5.1

MoyenneCVSS 6.4

CVE-2025-46476

XSS stocké, authentifié (Contributeur+), dans Awesome Wp Image Gallery (<= 1.0)

Plugin: Awesome Wp Image Gallery
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-26954

XSS réfléchi dans ZooEffect Plugin for Video player, Photo Gallery Slideshow jQuery and audio / music / podcast – HTML5 (<= 1.11)

Plugin: ZooEffect Plugin for Video player, Photo Gallery Slideshow jQuery and audio / music / podcast – HTML5
Versions: <= 1.11
CVSS: 6.1/10
Correctif: Aucun

ÉlevéeCVSS 7.2

CVE-2025-32527

XSS stocké, non authentifié, dans T&P Gallery Slider (<= 1.2)

Plugin: T&P Gallery Slider
Versions: <= 1.2
CVSS: 7.2/10
Correctif: Aucun

InPost Gallery

MoyenneCVSS 4.3

CVE-2025-26903

CSRF (Cross-Site Request Forgery) dans InPost Gallery (<= 2.1.4.3)

Plugin: InPost Gallery
Versions: <= 2.1.4.3
CVSS: 4.3/10
Correctif: 2.1.4.4

Photo Gallery by 10Web – Mobile-Friendly Image Gallery

MoyenneCVSS 6.1

CVE-2025-2269

XSS réfléchi dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.8.34)

Plugin: Photo Gallery by 10Web – Mobile-Friendly Image Gallery
Versions: <= 1.8.34
CVSS: 6.1/10
Correctif: 1.8.35

MoyenneCVSS 6.1

CVE-2025-32649

XSS réfléchi dans GB Gallery Slideshow (<= 1.3)

Plugin: GB Gallery Slideshow
Versions: <= 1.3
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.1

CVE-2025-31392

XSS stocké dans Smart Product Gallery Slider (<= 1.0.4)

Plugin: Smart Product Gallery Slider
Versions: <= 1.0.4
CVSS: 6.1/10
Correctif: Aucun

193 – 204 sur 776 articles