MoyenneCVSS 6.5CVE-2025-13891Défaut de contrôle d'accès dans Modula Image Gallery – Photo Grid & Video Gallery (<= 2.13.3)
- Plugin
- Modula Image Gallery – Photo Grid & Video Gallery
- Versions
- <= 2.13.3
- CVSS
- 6.5/10
- Correctif
- 2.13.4
11 déc. 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31845
Vulnérabilités (CVE)
1
Guides publiés
140
Publiés ce mois-ci
Filtre par plugin
image gallery grid gallery
MoyenneCVSS 6.5ÉlevéeCVSS 7.5CVE-2025-13646Téléversement de fichier arbitraire, authentifié (Auteur+), dans Modula Image Gallery – Photo Grid & Video Gallery (2.13.1 - 2.13.2)
- Plugin
- Modula Image Gallery – Photo Grid & Video Gallery
- Versions
- 2.13.1 - 2.13.2
- CVSS
- 7.5/10
- Correctif
- 2.13.3
2 déc. 2025
LireÉlevéeCVSS 7.2CVE-2025-13645Suppression de fichier arbitraire, authentifié (Auteur+), dans Modula Image Gallery – Photo Grid & Video Gallery (2.13.1 - 2.13.2)
- Plugin
- Modula Image Gallery – Photo Grid & Video Gallery
- Versions
- 2.13.1 - 2.13.2
- CVSS
- 7.2/10
- Correctif
- 2.13.3
2 déc. 2025
LireMoyenneCVSS 4.3CVE-2026-24939Défaut de contrôle d'accès dans Modula Image Gallery – Photo Grid & Video Gallery (<= 2.13.6)
- Plugin
- Modula Image Gallery – Photo Grid & Video Gallery
- Versions
- <= 2.13.6
- CVSS
- 4.3/10
- Correctif
- 2.13.7
22 nov. 2025
LireMoyenneCVSS 4.3CVE-2025-12494Faille de sécurité, authentifié (Auteur+), dans Modula Image Gallery – Photo Grid & Video Gallery (<= 2.12.28)
- Plugin
- Modula Image Gallery – Photo Grid & Video Gallery
- Versions
- <= 2.12.28
- CVSS
- 4.3/10
- Correctif
- 2.12.29
14 nov. 2025
Lire
MoyenneCVSS 5.3CVE-2025-49451Traversée de répertoire, non authentifié, dans Aeroscroll Gallery – Infinite Scroll Image Gallery & Post Grid with Photo Gallery (<= 1.0.12)
- Plugin
- Aeroscroll Gallery – Infinite Scroll Image Gallery & Post Grid with Photo Gallery
- Versions
- <= 1.0.12
- CVSS
- 5.3/10
- Correctif
- Aucun
9 juin 2025
LireMoyenneCVSS 6.4CVE-2024-9416XSS DOM, authentifié (Contributeur+), dans Modula Image Gallery – Photo Grid & Video Gallery (<= 2.10.1)
- Plugin
- Modula Image Gallery – Photo Grid & Video Gallery
- Versions
- <= 2.10.1
- CVSS
- 6.4/10
- Correctif
- 2.10.2
2 avr. 2025
Lire
MoyenneCVSS 6.4CVE-2024-6261XSS stocké, authentifié (Contributeur+), dans Image Photo Gallery Final Tiles Grid (<= 3.6.0)
- Plugin
- Image Photo Gallery Final Tiles Grid
- Versions
- <= 3.6.0
- CVSS
- 6.4/10
- Correctif
- 3.6.1
26 févr. 2025
LireÉlevéeCVSS 8.8CVE-2024-12853Téléversement de fichier arbitraire, authentifié (Auteur+), dans Modula Image Gallery – Photo Grid & Video Gallery (<= 2.11.10)
- Plugin
- Modula Image Gallery – Photo Grid & Video Gallery
- Versions
- <= 2.11.10
- CVSS
- 8.8/10
- Correctif
- 2.11.11
7 janv. 2025
LireMoyenneCVSS 6.5
CVE-2024-43989SSRF (Server-Side Request Forgery), non authentifié, dans Justified Image Grid - Premium WordPress Gallery (<= 4.6.1)
- Plugin
- Justified Image Grid - Premium WordPress Gallery
- Versions
- <= 4.6.1
- CVSS
- 6.5/10
- Correctif
- 4.7
29 août 2024
LireMoyenneCVSS 6.4CVE-2024-3710XSS stocké, authentifié (Contributeur+), dans Image Photo Gallery Final Tiles Grid (<= 2.5.8)
- Plugin
- Image Photo Gallery Final Tiles Grid
- Versions
- <= 2.5.8
- CVSS
- 6.4/10
- Correctif
- 3.6.0
22 juin 2024
Lire
ÉlevéeCVSS 7.5CVE-2024-1897Injection d'objet PHP, authentifié (Contributeur+), dans Grid Gallery – for Photo Gallery, Image Gallery & Portfolio (<= 1.4.3)
- Plugin
- Grid Gallery – for Photo Gallery, Image Gallery & Portfolio
- Versions
- <= 1.4.3
- CVSS
- 7.5/10
- Correctif
- 1.4.4
29 avr. 2024
Lire13 – 24 sur 30 articles