Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32327

Vulnérabilités (CVE)

Guides publiés

229

Publiés ce mois-ci

Filtre par plugin

image gallery

Effacer

MoyenneCVSS 6.4

CVE-2026-4559

XSS stocké, authentifié (Contributeur+), dans Image Photo Gallery Final Tiles Grid (<= 3.6.12)

Plugin: Image Photo Gallery Final Tiles Grid
Versions: <= 3.6.12
CVSS: 6.4/10
Correctif: 3.6.13

Injection SQL, authentifié (Éditeur+), dans Gallery by BestWebSoft – Customizable Image and Photo Galleries for WordPress (<= 4.7.9)

Plugin: Gallery by BestWebSoft – Customizable Image and Photo Galleries for WordPress
Versions: <= 4.7.9
CVSS: 7.2/10
Correctif: 4.8.0

XSS stocké, authentifié (Auteur+), dans Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider (<= 3.111.0)

Plugin: Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider
Versions: <= 3.111.0
CVSS: 6.4/10
Correctif: 3.111.1

Injection SQL, authentifié (Contributeur+), dans Gallery by BestWebSoft – Customizable Image and Photo Galleries for WordPress (<= 4.7.8)

Plugin: Gallery by BestWebSoft – Customizable Image and Photo Galleries for WordPress
Versions: <= 4.7.8
CVSS: 6.5/10
Correctif: 4.7.9

Défaut de contrôle d'accès dans Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More (<= 1.12.5)

Plugin: Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More
Versions: <= 1.12.5
CVSS: 5.3/10
Correctif: 1.12.6

XSS stocké, authentifié (Contributeur+), dans Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel (<= 3.1.31)

Plugin: Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel
Versions: <= 3.1.31
CVSS: 6.4/10
Correctif: 3.1.32

Injection SQL, authentifié (Contributeur+), dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.8.41)

Plugin: Photo Gallery by 10Web – Mobile-Friendly Image Gallery
Versions: <= 1.8.41
CVSS: 6.5/10
Correctif: 1.8.42

Injection SQL, authentifié (Contributeur+), dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.8.41)

Plugin: Photo Gallery by 10Web – Mobile-Friendly Image Gallery
Versions: <= 1.8.41
CVSS: 6.5/10
Correctif: 1.8.42

Injection SQL, authentifié (Contributeur+), dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.8.40)

Plugin: Photo Gallery by 10Web – Mobile-Friendly Image Gallery
Versions: <= 1.8.40
CVSS: 6.5/10
Correctif: 1.8.41

XSS stocké, authentifié (Abonné+), dans Modula Image Gallery – Photo Grid & Video Gallery (<= 2.14.23)

Plugin: Modula Image Gallery – Photo Grid & Video Gallery
Versions: <= 2.14.23
CVSS: 6.4/10
Correctif: 2.14.24

Défaut de contrôle d'accès dans Image Photo Gallery Final Tiles Grid (<= 3.6.11)

Plugin: Image Photo Gallery Final Tiles Grid
Versions: <= 3.6.11
CVSS: 4.3/10
Correctif: 3.6.12

XSS stocké, authentifié (Auteur+), dans Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More (<= 1.12.4)

Plugin: Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More
Versions: <= 1.12.4
CVSS: 6.4/10
Correctif: 1.12.5

13 mai 2026

Lire

1 – 12 sur 272 articles