MoyenneCVSS 6.4CVE-2026-8900XSS stocké, authentifié (Contributeur+), dans Simple SEO Slideshow (<= 1.2.8)
- Plugin
- Simple SEO Slideshow
- Versions
- <= 1.2.8
- CVSS
- 6.4/10
- Correctif
- 1.2.9
5 juin 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31845
Vulnérabilités (CVE)
1
Guides publiés
140
Publiés ce mois-ci
Filtre par plugin
slideshow se
MoyenneCVSS 6.4
ÉlevéeCVSS 7.5CVE-2026-22346Injection d'objet PHP, authentifié (Contributeur+), dans Responsive Slideshow – Photo Carousel (<= 1.5.4)
- Plugin
- Responsive Slideshow – Photo Carousel
- Versions
- <= 1.5.4
- CVSS
- 7.5/10
- Correctif
- Aucun
11 févr. 2026
LireCritiqueCVSS 9.8
CVE-2025-49414Téléversement de fichier arbitraire, non authentifié, dans FW Gallery – Photo, video, audio media presentation and management system with players and slideshow (<= 8.0.0)
- Plugin
- FW Gallery – Photo, video, audio media presentation and management system with players and slideshow
- Versions
- <= 8.0.0
- CVSS
- 9.8/10
- Correctif
- Aucun
30 juin 2025
LireÉlevéeCVSS 8.1
CVE-2025-49416Inclusion de fichier local (LFI), non authentifié, dans FW Gallery – Photo, video, audio media presentation and management system with players and slideshow (<= 8.0.0)
- Plugin
- FW Gallery – Photo, video, audio media presentation and management system with players and slideshow
- Versions
- <= 8.0.0
- CVSS
- 8.1/10
- Correctif
- Aucun
25 juin 2025
LireCritiqueCVSS 9.1
CVE-2025-49415Suppression de fichier arbitraire, non authentifié, dans FW Gallery – Photo, video, audio media presentation and management system with players and slideshow (<= 8.0.0)
- Plugin
- FW Gallery – Photo, video, audio media presentation and management system with players and slideshow
- Versions
- <= 8.0.0
- CVSS
- 9.1/10
- Correctif
- Aucun
10 juin 2025
LireMoyenneCVSS 6.5
CVE-2025-30589Injection SQL, authentifié (Abonné+), dans Flickr set slideshows (<= 0.9)
- Plugin
- Flickr set slideshows
- Versions
- <= 0.9
- CVSS
- 6.5/10
- Correctif
- Aucun
27 mars 2025
LireMoyenneCVSS 6.5
CVE-2025-30590Injection SQL, authentifié (Contributeur+), dans Flickr set slideshows (<= 0.9)
- Plugin
- Flickr set slideshows
- Versions
- <= 0.9
- CVSS
- 6.5/10
- Correctif
- Aucun
24 mars 2025
Lire
ÉlevéeCVSS 8.8CVE-2024-35778Inclusion de fichier local (LFI), authentifié (Auteur+), dans Slideshow SE (<= 2.5.17)
- Plugin
- Slideshow SE
- Versions
- <= 2.5.17
- CVSS
- 8.8/10
- Correctif
- 2.5.18
19 juin 2024
LireMoyenneCVSS 6.4CVE-2024-35769XSS stocké, authentifié (Auteur+), dans Slideshow SE (<= 2.5.20)
- Plugin
- Slideshow SE
- Versions
- <= 2.5.20
- CVSS
- 6.4/10
- Correctif
- 2.6.0
18 juin 2024
LireMoyenneCVSS 4.3CVE-2024-35722Défaut de contrôle d'accès dans Responsive Slideshow – Photo Carousel (<= 1.4.0)
- Plugin
- Responsive Slideshow – Photo Carousel
- Versions
- <= 1.4.0
- CVSS
- 4.3/10
- Correctif
- 1.4.2
6 juin 2024
LireÉlevéeCVSS 8.8CVE-2024-1859Injection d'objet PHP, authentifié (Contributeur+), dans Responsive Slideshow – Photo Carousel (<= 1.3.8)
- Plugin
- Responsive Slideshow – Photo Carousel
- Versions
- <= 1.3.8
- CVSS
- 8.8/10
- Correctif
- 1.4.0
29 févr. 2024
LireMoyenneCVSS 6.4CVE-2022-41554XSS stocké, authentifié (Auteur+), dans Slideshow SE (<= 2.5.5)
- Plugin
- Slideshow SE
- Versions
- <= 2.5.5
- CVSS
- 6.4/10
- Correctif
- 2.5.6
28 oct. 2022
Lire1 – 12 sur 13 articles