Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32028

Vulnérabilités (CVE)

1

Guides publiés

323

Publiés ce mois-ci

Filtre par plugin

image slider

bSlider – Create Responsive Image, Post, Product, and Video Sliders

MoyenneCVSS 4.3

CVE-2025-8680

SSRF (Server-Side Request Forgery), authentifié (Abonné+), dans bSlider – Create Responsive Image, Post, Product, and Video Sliders (<= 2.0.0)

Plugin: bSlider – Create Responsive Image, Post, Product, and Video Sliders
Versions: <= 2.0.0
CVSS: 4.3/10
Correctif: 2.0.1

bSlider – Create Responsive Image, Post, Product, and Video Sliders

MoyenneCVSS 4.3

CVE-2025-8676

Faille de sécurité, authentifié (Abonné+), dans bSlider – Create Responsive Image, Post, Product, and Video Sliders (<= 2.0.0)

Plugin: bSlider – Create Responsive Image, Post, Product, and Video Sliders
Versions: <= 2.0.0
CVSS: 4.3/10
Correctif: 2.0.1

bSlider – Create Responsive Image, Post, Product, and Video Sliders

ÉlevéeCVSS 8.8

CVE-2025-8418

Défaut de contrôle d'accès, authentifié (Abonné+), dans bSlider – Create Responsive Image, Post, Product, and Video Sliders (<= 1.1.30)

Plugin: bSlider – Create Responsive Image, Post, Product, and Video Sliders
Versions: <= 1.1.30
CVSS: 8.8/10
Correctif: 2.0.0

MoyenneCVSS 4.3

CVE-2025-6726

Défaut de contrôle d'accès, authentifié (Éditeur+), dans Block Editor Gallery Slider for WordPress – Image Slider, Gallery Carousel & Lightbox Plugin (<= 1.1.1)

Plugin: Block Editor Gallery Slider for WordPress – Image Slider, Gallery Carousel & Lightbox Plugin
Versions: <= 1.1.1
CVSS: 4.3/10
Correctif: 1.1.2

MoyenneCVSS 4.3

CVE-2025-53308

CSRF (Cross-Site Request Forgery) dans Image slider with description (<= 9.2)

Plugin: Image slider with description
Versions: <= 9.2
CVSS: 4.3/10
Correctif: Aucun

Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider

MoyenneCVSS 6.4

CVE-2025-5337

XSS DOM, authentifié (Contributeur+), dans Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider (<= 3.98.0)

Plugin: Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider
Versions: <= 3.98.0
CVSS: 6.4/10
Correctif: 3.99.0

Ultimate Before After Image Slider & Gallery – BEAF

ÉlevéeCVSS 7.2

CVE-2025-47549

Téléversement de fichier arbitraire, authentifié, dans Ultimate Before After Image Slider & Gallery – BEAF (<= 4.6.10)

Plugin: Ultimate Before After Image Slider & Gallery – BEAF
Versions: <= 4.6.10
CVSS: 7.2/10
Correctif: 4.6.11

Robo Gallery – Photo & Image Slider

MoyenneCVSS 4.4

CVE-2025-47521

XSS stocké, authentifié (Administrateur+), dans Robo Gallery – Photo & Image Slider (<= 5.0.2)

Plugin: Robo Gallery – Photo & Image Slider
Versions: <= 5.0.2
CVSS: 4.4/10
Correctif: 5.0.3

MoyenneCVSS 6.1

CVE-2025-4188

XSS stocké dans Advanced Reorder Image Text Slider (<= 1.0)

Plugin: Advanced Reorder Image Text Slider
Versions: <= 1.0
CVSS: 6.1/10
Correctif: Aucun

Team Circle Image Slider With Lightbox

MoyenneCVSS 4.9

CVE-2019-25223

Injection SQL, authentifié, dans Team Circle Image Slider With Lightbox (<= 1.0.4)

Plugin: Team Circle Image Slider With Lightbox
Versions: <= 1.0.4
CVSS: 4.9/10
Correctif: 1.0.5

ÉlevéeCVSS 8.8

CVE-2025-32152

Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Slider a SlidersPack – Image Slider, Post Slider, ACF Gallery Slider (<= 2.3)

Plugin: Slider a SlidersPack – Image Slider, Post Slider, ACF Gallery Slider
Versions: <= 2.3
CVSS: 8.8/10
Correctif: 2.4

Robo Gallery – Photo & Image Slider

MoyenneCVSS 6.4

CVE-2024-10144

XSS stocké, authentifié (Contributeur+), dans Robo Gallery – Photo & Image Slider (<= 3.2.21)

Plugin: Robo Gallery – Photo & Image Slider
Versions: <= 3.2.21
CVSS: 6.4/10
Correctif: 3.2.22

13 – 24 sur 100 articles