Blog

Alertes, guides et veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

31815

Vulnérabilités (CVE)

Guides publiés

110

Publiés ce mois-ci

Filtre par plugin

wordpress gallery plugin

Effacer

Vimeography: Vimeo Video Gallery WordPress Plugin

MoyenneCVSS 4.3

CVE-2024-35770

CSRF (Cross-Site Request Forgery) dans Vimeography: Vimeo Video Gallery WordPress Plugin (<= 2.4.1)

Plugin: Vimeography: Vimeo Video Gallery WordPress Plugin
Versions: <= 2.4.1
CVSS: 4.3/10
Correctif: 2.4.2

Faille de sécurité, non authentifié, dans Essential Grid Gallery WordPress Plugin (<= 3.1.1)

Plugin: Essential Grid Gallery WordPress Plugin
Versions: <= 3.1.1
CVSS: 5.3/10
Correctif: 3.1.2

Injection d'objet PHP, authentifié (Contributeur+), dans Vimeography: Vimeo Video Gallery WordPress Plugin (<= 2.3.2)

Plugin: Vimeography: Vimeo Video Gallery WordPress Plugin
Versions: <= 2.3.2
CVSS: 8.8/10
Correctif: 2.3.3

XSS réfléchi dans Vimeotheque – Vimeo WordPress Plugin & Video Gallery (<= 2.2.1)

Plugin: Vimeotheque – Vimeo WordPress Plugin & Video Gallery
Versions: <= 2.2.1
CVSS: 6.1/10
Correctif: 2.2.2

XSS stocké, authentifié (Contributeur+), dans Responsive Clients Logo Gallery Plugin for WordPress – Smart Logo Showcase Lite (<= 1.1.9)

Plugin: Responsive Clients Logo Gallery Plugin for WordPress – Smart Logo Showcase Lite
Versions: <= 1.1.9
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Polo Video Gallery – Best wordpress video gallery plugin (<= 1.2)

Plugin: Polo Video Gallery – Best wordpress video gallery plugin
Versions: <= 1.2
CVSS: 5.4/10
Correctif: Aucun

XSS réfléchi dans Gallery Bank – WordPress Photo Gallery Plugin (<= 3.0.70)

Plugin: Gallery Bank – WordPress Photo Gallery Plugin
Versions: <= 3.0.70
CVSS: 6.1/10
Correctif: 3.0.70

Injection SQL, authentifié, dans All Video Gallery Plugin for WordPress (<= 1.2)

Plugin: All Video Gallery Plugin for WordPress
Versions: <= 1.2
CVSS: 7.2/10
Correctif: Aucun

Inclusion de fichier distant (RFI), non authentifié, dans WordPress Gallery Plugin (<= 1.4)

Plugin: WordPress Gallery Plugin
Versions: <= 1.4
CVSS: 9.8/10
Correctif: Aucun

Injection SQL dans All Video Gallery Plugin for WordPress (<= 1.2)

Plugin: All Video Gallery Plugin for WordPress
Versions: <= 1.2
CVSS: 7.3/10
Correctif: 1.2

2 nov. 2012

Lire

13 – 22 sur 22 articles