Démarrer l'essai
MoyenneCVSS 6.4CVE-2024-49282XSS stocké, authentifié (Auteur+), dans Responsive Lightbox & Gallery (<= 2.4.8)
- Plugin
- Responsive Lightbox & Gallery
- Versions
- <= 2.4.8
- CVSS
- 6.4/10
- Correctif
- 2.4.9
15 oct. 2024
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.
32693
Vulnérabilités (CVE)
1
Guides publiés
316
Publiés ce mois-ci
Filtre par plugin
gallery
MoyenneCVSS 6.4MoyenneCVSS 6.4
CVE-2024-49302XSS stocké, authentifié (Contributeur+), dans WordPress Portfolio Builder – Portfolio Gallery (<= 1.1.7)
- Plugin
- WordPress Portfolio Builder – Portfolio Gallery
- Versions
- <= 1.1.7
- CVSS
- 6.4/10
- Correctif
- Aucun
15 oct. 2024
LireÉlevéeCVSS 8.8
CVE-2024-49260Téléversement de fichier arbitraire, authentifié (Abonné+), dans Limb Gallery | Create Beautiful Image & Video Galleries (<= 1.5.7)
- Plugin
- Limb Gallery | Create Beautiful Image & Video Galleries
- Versions
- <= 1.5.7
- CVSS
- 8.8/10
- Correctif
- Aucun
14 oct. 2024
LireMoyenneCVSS 6.5
CVE-2024-49258Lecture de fichier arbitraire, authentifié (Abonné+), dans Limb Gallery | Create Beautiful Image & Video Galleries (<= 1.5.7)
- Plugin
- Limb Gallery | Create Beautiful Image & Video Galleries
- Versions
- <= 1.5.7
- CVSS
- 6.5/10
- Correctif
- Aucun
14 oct. 2024
Lire
MoyenneCVSS 4.4CVE-2024-9776XSS stocké, authentifié (Administrateur+), dans ImagePress – Image Gallery (<= 1.2.2)
- Plugin
- ImagePress – Image Gallery
- Versions
- <= 1.2.2
- CVSS
- 4.4/10
- Correctif
- 1.3.0
11 oct. 2024
LireMoyenneCVSS 4.3CVE-2024-9778CSRF (Cross-Site Request Forgery) dans ImagePress – Image Gallery (<= 1.2.2)
- Plugin
- ImagePress – Image Gallery
- Versions
- <= 1.2.2
- CVSS
- 4.3/10
- Correctif
- 1.3.0
11 oct. 2024
LireMoyenneCVSS 4.3CVE-2024-9824Défaut de contrôle d'accès, authentifié (Auteur+), dans ImagePress – Image Gallery (<= 1.2.2)
- Plugin
- ImagePress – Image Gallery
- Versions
- <= 1.2.2
- CVSS
- 4.3/10
- Correctif
- 1.3.0
11 oct. 2024
LireMoyenneCVSS 6.1
CVE-2024-8032XSS stocké dans Smooth Gallery Replacement (<= 1.0)
- Plugin
- Smooth Gallery Replacement
- Versions
- <= 1.0
- CVSS
- 6.1/10
- Correctif
- Aucun
7 oct. 2024
Lire
MoyenneCVSS 4.3CVE-2024-8431Défaut de contrôle d'accès, authentifié (Auteur+), dans Robo Gallery – Photo & Image Slider (<= 3.2.21)
- Plugin
- Robo Gallery – Photo & Image Slider
- Versions
- <= 3.2.21
- CVSS
- 4.3/10
- Correctif
- 3.2.22
7 oct. 2024
Lire
MoyenneCVSS 4.3CVE-2024-9233CSRF (Cross-Site Request Forgery) dans Logo Slider – Logo Showcase, Logo Carousel, Logo Gallery and Client Logo Presentation (<= 3.7.0)
- Plugin
- Logo Slider – Logo Showcase, Logo Carousel, Logo Gallery and Client Logo Presentation
- Versions
- <= 3.7.0
- CVSS
- 4.3/10
- Correctif
- 3.7.1
3 oct. 2024
Lire
MoyenneCVSS 4.4CVE-2024-8670XSS stocké, authentifié (Administrateur+), dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.8.28)
- Plugin
- Photo Gallery by 10Web – Mobile-Friendly Image Gallery
- Versions
- <= 1.8.28
- CVSS
- 4.4/10
- Correctif
- 1.8.29
3 oct. 2024
LireÉlevéeCVSS 8.8
CVE-2024-9018Injection SQL, authentifié (Contributeur+), dans WP Easy Gallery – WordPress Gallery Plugin (<= 4.8.5)
- Plugin
- WP Easy Gallery – WordPress Gallery Plugin
- Versions
- <= 4.8.5
- CVSS
- 8.8/10
- Correctif
- Aucun
30 sept. 2024
Lire349 – 360 sur 790 articles
Votre site est-il exposé ?
Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.
Analyser mon site gratuitement