Se connecter Démarrer

Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31845

Vulnérabilités (CVE)

1

Guides publiés

140

Publiés ce mois-ci

Filtre par plugin

image gallery

Photo Gallery – GT3 Image Gallery & Gutenberg Block Gallery

MoyenneCVSS 6.1

CVE-2025-24707

XSS réfléchi dans Photo Gallery – GT3 Image Gallery & Gutenberg Block Gallery (<= 2.7.7.24)

Plugin: Photo Gallery – GT3 Image Gallery & Gutenberg Block Gallery
Versions: <= 2.7.7.24
CVSS: 6.1/10
Correctif: 2.7.7.25

Awesome Responsive Photo Gallery – Image & Video Lightbox Gallery

MoyenneCVSS 5.3

CVE-2025-24697

Défaut de contrôle d'accès dans Awesome Responsive Photo Gallery – Image & Video Lightbox Gallery (<= 1.0.5)

Plugin: Awesome Responsive Photo Gallery – Image & Video Lightbox Gallery
Versions: <= 1.0.5
CVSS: 5.3/10
Correctif: 1.2

Picture Gallery – Frontend Image Uploads, AJAX Photo List

MoyenneCVSS 6.4

CVE-2024-13584

XSS stocké, authentifié (Contributeur+), dans Picture Gallery – Frontend Image Uploads, AJAX Photo List (<= 1.5.19)

Plugin: Picture Gallery – Frontend Image Uploads, AJAX Photo List
Versions: <= 1.5.19
CVSS: 6.4/10
Correctif: 1.5.20

Picture Gallery – Frontend Image Uploads, AJAX Photo List

MoyenneCVSS 6.4

CVE-2024-12696

XSS stocké, authentifié (Contributeur+), dans Picture Gallery – Frontend Image Uploads, AJAX Photo List (<= 1.5.22)

Plugin: Picture Gallery – Frontend Image Uploads, AJAX Photo List
Versions: <= 1.5.22
CVSS: 6.4/10
Correctif: 1.5.23

ÉlevéeCVSS 8.8

CVE-2025-23938

Inclusion de fichier local (LFI), authentifié (Abonné+), dans Image Gallery Box by CRUDLab (<= 1.0.3)

Plugin: Image Gallery Box by CRUDLab
Versions: <= 1.0.3
CVSS: 8.8/10
Correctif: Aucun

Awesome Responsive Photo Gallery – Image & Video Lightbox Gallery

MoyenneCVSS 6.1

CVE-2024-12403

XSS réfléchi dans Awesome Responsive Photo Gallery – Image & Video Lightbox Gallery (<= 1.0.5)

Plugin: Awesome Responsive Photo Gallery – Image & Video Lightbox Gallery
Versions: <= 1.0.5
CVSS: 6.1/10
Correctif: 2.1

Modula Image Gallery – Photo Grid & Video Gallery

ÉlevéeCVSS 8.8

CVE-2024-12853

Téléversement de fichier arbitraire, authentifié (Auteur+), dans Modula Image Gallery – Photo Grid & Video Gallery (<= 2.11.10)

Plugin: Modula Image Gallery – Photo Grid & Video Gallery
Versions: <= 2.11.10
CVSS: 8.8/10
Correctif: 2.11.11

MoyenneCVSS 6.4

CVE-2025-22518

XSS stocké, authentifié (Contributeur+), dans Justified Image Gallery (<= 1.0)

Plugin: Justified Image Gallery
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

Gallery Images Ape

MoyenneCVSS 6.1

CVE-2025-22317

XSS réfléchi dans Gallery Images Ape (<= 2.2.8)

Plugin: Gallery Images Ape
Versions: <= 2.2.8
CVSS: 6.1/10
Correctif: Aucun

Robo Gallery – Photo & Image Slider

MoyenneCVSS 6.4

CVE-2024-10102

XSS stocké, authentifié (Contributeur+), dans Robo Gallery – Photo & Image Slider (<= 3.2.21)

Plugin: Robo Gallery – Photo & Image Slider
Versions: <= 3.2.21
CVSS: 6.4/10
Correctif: 3.2.22

CritiqueCVSS 9.8

CVE-2024-55981

Injection SQL, non authentifié, dans Nabz Image Gallery (<= v1.00)

Plugin: Nabz Image Gallery
Versions: <= v1.00
CVSS: 9.8/10
Correctif: Aucun

Video Gallery – YouTube Gallery, Vimeo, Video Portfolio, Image Portfolio and Image Gallery

ÉlevéeCVSS 7.2

CVE-2024-10247

Injection SQL, authentifié (Administrateur+), dans Video Gallery – YouTube Gallery, Vimeo, Video Portfolio, Image Portfolio and Image Gallery (<= 2.4.2)

Plugin: Video Gallery – YouTube Gallery, Vimeo, Video Portfolio, Image Portfolio and Image Gallery
Versions: <= 2.4.2
CVSS: 7.2/10
Correctif: 2.4.3

85 – 96 sur 269 articles