Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32327

Vulnérabilités (CVE)

1

Guides publiés

229

Publiés ce mois-ci

Filtre par plugin

image gallery

PowerFolio – Portfolio & Image Gallery for Elementor

MoyenneCVSS 6.4

CVE-2025-57932

XSS stocké, authentifié (Contributeur+), dans PowerFolio – Portfolio & Image Gallery for Elementor (<= 3.2.1)

Plugin: PowerFolio – Portfolio & Image Gallery for Elementor
Versions: <= 3.2.1
CVSS: 6.4/10
Correctif: 3.2.2

3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery

MoyenneCVSS 5.3

CVE-2025-58226

Faille de sécurité, non authentifié, dans 3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery (<= 1.16.16)

Plugin: 3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery
Versions: <= 1.16.16
CVSS: 5.3/10
Correctif: 1.16.17

Photo Gallery by Ays – Responsive Image Gallery

MoyenneCVSS 6.4

CVE-2025-57947

XSS stocké, authentifié (Contributeur+), dans Photo Gallery by Ays – Responsive Image Gallery (<= 6.3.8)

Plugin: Photo Gallery by Ays – Responsive Image Gallery
Versions: <= 6.3.8
CVSS: 6.4/10
Correctif: 6.3.9

Image Gallery Block

MoyenneCVSS 4.3

CVE-2025-49394

Défaut de contrôle d'accès dans Image Gallery Block (<= 1.0.7)

Plugin: Image Gallery Block
Versions: <= 1.0.7
CVSS: 4.3/10
Correctif: 2.0.0

MoyenneCVSS 6.1

CVE-2025-8400

XSS réfléchi dans Image Gallery (<= 1.0.0)

Plugin: Image Gallery
Versions: <= 1.0.0
CVSS: 6.1/10
Correctif: Aucun

MoyenneCVSS 6.5

CVE-2025-52823

Injection SQL, authentifié (Abonné+), dans WordPress Image Gallery Plugin – WordPress Photo Gallery (<= 1.16.8)

Plugin: WordPress Image Gallery Plugin – WordPress Photo Gallery
Versions: <= 1.16.8
CVSS: 6.5/10
Correctif: Aucun

MoyenneCVSS 6.4

CVE-2025-5752

XSS stocké, authentifié (Contributeur+), dans Vertical scroll image slideshow gallery (<= 11.1)

Plugin: Vertical scroll image slideshow gallery
Versions: <= 11.1
CVSS: 6.4/10
Correctif: Aucun

MoyenneCVSS 4.3

CVE-2025-6726

Défaut de contrôle d'accès, authentifié (Éditeur+), dans Block Editor Gallery Slider for WordPress – Image Slider, Gallery Carousel & Lightbox Plugin (<= 1.1.1)

Plugin: Block Editor Gallery Slider for WordPress – Image Slider, Gallery Carousel & Lightbox Plugin
Versions: <= 1.1.1
CVSS: 4.3/10
Correctif: 1.1.2

Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel

MoyenneCVSS 6.4

CVE-2025-6068

XSS stocké, authentifié (Contributeur+), dans Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel (<= 2.4.31)

Plugin: Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel
Versions: <= 2.4.31
CVSS: 6.4/10
Correctif: 2.4.32

Pixelating image slideshow gallery

MoyenneCVSS 6.5

CVE-2025-30979

Injection SQL, authentifié (Contributeur+), dans Pixelating image slideshow gallery (<= 8.0)

Plugin: Pixelating image slideshow gallery
Versions: <= 8.0
CVSS: 6.5/10
Correctif: Aucun

iFrame Images Gallery

MoyenneCVSS 6.5

CVE-2025-30969

Injection SQL, authentifié (Contributeur+), dans iFrame Images Gallery (<= 9.0)

Plugin: iFrame Images Gallery
Versions: <= 9.0
CVSS: 6.5/10
Correctif: Aucun

PowerFolio – Portfolio & Image Gallery for Elementor

MoyenneCVSS 6.4

CVE-2025-7046

XSS stocké, authentifié (Contributeur+), dans PowerFolio – Portfolio & Image Gallery for Elementor (<= 3.2.0)

Plugin: PowerFolio – Portfolio & Image Gallery for Elementor
Versions: <= 3.2.0
CVSS: 6.4/10
Correctif: 3.2.1

49 – 60 sur 272 articles