Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32151

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

gallery

Effacer

MoyenneCVSS 5.3

CVE-2025-24590

Défaut de contrôle d'accès dans picu – Online Photo Proofing Gallery (<= 2.4.0)

Plugin: picu – Online Photo Proofing Gallery
Versions: <= 2.4.0
CVSS: 5.3/10
Correctif: 2.4.1

XSS stocké, authentifié (Contributeur+), dans Robo Gallery – Photo & Image Slider (<= 3.2.21)

Plugin: Robo Gallery – Photo & Image Slider
Versions: <= 3.2.21
CVSS: 6.4/10
Correctif: 3.2.22

XSS réfléchi dans odPhotogalleryPlugin (<= 0.5.3)

Plugin: odPhotogalleryPlugin
Versions: <= 0.5.3
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Portfolio – Filterable Masonry Portfolio Gallery for Professionals (<= 1.2.2)

Plugin: Portfolio – Filterable Masonry Portfolio Gallery for Professionals
Versions: <= 1.2.2
CVSS: 6.4/10
Correctif: Aucun

Injection SQL, non authentifié, dans Nabz Image Gallery (<= v1.00)

Plugin: Nabz Image Gallery
Versions: <= v1.00
CVSS: 9.8/10
Correctif: Aucun

Injection SQL, authentifié, dans Responsive Filterable Portfolio Gallery – Media Grid & Video Portfolio (<= 1.0.8)

Plugin: Responsive Filterable Portfolio Gallery – Media Grid & Video Portfolio
Versions: <= 1.0.8
CVSS: 6.5/10
Correctif: 1.0.9

Faille de sécurité dans Vimeography: Vimeo Video Gallery WordPress Plugin (<= 2.4.4)

Plugin: Vimeography: Vimeo Video Gallery WordPress Plugin
Versions: <= 2.4.4
CVSS: 5.3/10
Correctif: 2.4.5

XSS réfléchi dans Video & Photo Gallery for Ultimate Member (<= 1.1.1)

Plugin: Video & Photo Gallery for Ultimate Member
Versions: <= 1.1.1
CVSS: 6.1/10
Correctif: 1.1.2

Téléversement de fichier arbitraire, authentifié (Abonné+), dans Video & Photo Gallery for Ultimate Member (<= 1.1.0)

Plugin: Video & Photo Gallery for Ultimate Member
Versions: <= 1.1.0
CVSS: 8.8/10
Correctif: 1.1.1

Traversée de répertoire, authentifié (Contributeur+), dans FooGallery Premium (<= 2.4.26)

Plugin: FooGallery Premium
Versions: <= 2.4.26
CVSS: 7.7/10
Correctif: 2.4.27

Injection d'objet PHP, authentifié (Contributeur+), dans Gallery (<= 1.3)

Plugin: Gallery
Versions: <= 1.3
CVSS: 8.8/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Folder Gallery (<= 1.7.4)

Plugin: Folder Gallery
Versions: <= 1.7.4
CVSS: 6.1/10
Correctif: Aucun

5 déc. 2024

Lire

289 – 300 sur 776 articles