Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32144

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

video gallery

Effacer

ÉlevéeCVSS 8.1

CVE-2025-54731

Injection d'objet PHP, non authentifié, dans Video Gallery – YouTube Gallery, Playlist & Video Grid (<= 3.5.1)

Plugin: Video Gallery – YouTube Gallery, Playlist & Video Grid
Versions: <= 3.5.1
CVSS: 8.1/10
Correctif: 3.5.2

XSS stocké, authentifié (Contributeur+), dans Video Gallery – Vimeo and YouTube Gallery (<= 1.1.7)

Plugin: Video Gallery – Vimeo and YouTube Gallery
Versions: <= 1.1.7
CVSS: 6.4/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Video Gallery Block (<= 1.1.0)

Plugin: Video Gallery Block
Versions: <= 1.1.0
CVSS: 6.4/10
Correctif: 1.1.1

Téléversement de fichier arbitraire, non authentifié, dans FW Gallery – Photo, video, audio media presentation and management system with players and slideshow (<= 8.0.0)

Plugin: FW Gallery – Photo, video, audio media presentation and management system with players and slideshow
Versions: <= 8.0.0
CVSS: 9.8/10
Correctif: Aucun

Inclusion de fichier local (LFI), non authentifié, dans FW Gallery – Photo, video, audio media presentation and management system with players and slideshow (<= 8.0.0)

Plugin: FW Gallery – Photo, video, audio media presentation and management system with players and slideshow
Versions: <= 8.0.0
CVSS: 8.1/10
Correctif: Aucun

XSS DOM, authentifié (Contributeur+), dans Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider (<= 3.98.0)

Plugin: Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider
Versions: <= 3.98.0
CVSS: 6.4/10
Correctif: 3.99.0

Suppression de fichier arbitraire, non authentifié, dans FW Gallery – Photo, video, audio media presentation and management system with players and slideshow (<= 8.0.0)

Plugin: FW Gallery – Photo, video, audio media presentation and management system with players and slideshow
Versions: <= 8.0.0
CVSS: 9.1/10
Correctif: Aucun

XSS réfléchi dans WordPress Photo Gallery – Portfolio, Image Gallery & Video Gallery (<= 1.1.0)

Plugin: WordPress Photo Gallery – Portfolio, Image Gallery & Video Gallery
Versions: <= 1.1.0
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans DZS Video Gallery (<= 12.39)

Plugin: DZS Video Gallery
Versions: <= 12.39
CVSS: 6.1/10
Correctif: 12.40

Injection d'objet PHP, authentifié (Abonné+), dans DZS Video Gallery (<= 12.39)

Plugin: DZS Video Gallery
Versions: <= 12.39
CVSS: 8.8/10
Correctif: 12.40

Injection d'objet PHP, non authentifié, dans DZS Video Gallery (<= 12.39)

Plugin: DZS Video Gallery
Versions: <= 12.39
CVSS: 9.8/10
Correctif: 12.40

XSS réfléchi dans ZooEffect Plugin for Video player, Photo Gallery Slideshow jQuery and audio / music / podcast – HTML5 (<= 1.11)

Plugin: ZooEffect Plugin for Video player, Photo Gallery Slideshow jQuery and audio / music / podcast – HTML5
Versions: <= 1.11
CVSS: 6.1/10
Correctif: Aucun

14 avr. 2025

Lire

37 – 48 sur 147 articles