Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

gallery

Effacer

MoyenneCVSS 6.1

CVE-2018-18017

XSS (Cross-Site Scripting) dans Slideshow Gallery LITE (<= 1.6.8)

Plugin: Slideshow Gallery LITE
Versions: <= 1.6.8
CVSS: 6.1/10
Correctif: 1.6.9

XSS (Cross-Site Scripting) dans Slideshow Gallery LITE (<= 1.6.8)

Plugin: Slideshow Gallery LITE
Versions: <= 1.6.8
CVSS: 6.1/10
Correctif: 1.6.9

Divulgation d'informations dans Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery (<= 2.2.46)

Plugin: Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery
Versions: <= 2.2.46
CVSS: 7.5/10
Correctif: 2.2.50

XSS (Cross-Site Scripting) dans Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery (<= 2.2.44)

Plugin: Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery
Versions: <= 2.2.44
CVSS: 4.8/10
Correctif: 2.2.45

XSS (Cross-Site Scripting) dans mgl-instagram-gallery (<= *)

Plugin: mgl-instagram-gallery
Versions: <= *
CVSS: 6.1/10
Correctif: Aucun

Injection d'objet PHP, non authentifié, dans Flickr Gallery (<= 1.5.3)

Plugin: Flickr Gallery
Versions: <= 1.5.3
CVSS: 9.8/10
Correctif: 1.5.3

Injection SQL dans Gallery – Image and Video Gallery with Thumbnails (<= 1.2.1)

Plugin: Gallery – Image and Video Gallery with Thumbnails
Versions: <= 1.2.1
CVSS: 9.8/10
Correctif: 1.2.1

Injection SQL, authentifié, dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.3.51)

Plugin: Photo Gallery by 10Web – Mobile-Friendly Image Gallery
Versions: <= 1.3.51
CVSS: 7.2/10
Correctif: 1.3.51

CSRF (Cross-Site Request Forgery) dans Embed Plus for YouTube Gallery, Livestream and Lazy Loading with Facades (<= 11.8.1)

Plugin: Embed Plus for YouTube Gallery, Livestream and Lazy Loading with Facades
Versions: <= 11.8.1
CVSS: 6.5/10
Correctif: 11.8.2

Injection SQL dans wordpress-gallery-transformation (<= 0.7)

Plugin: wordpress-gallery-transformation
Versions: <= 0.7
CVSS: 9.8/10
Correctif: Aucun

XSS réfléchi dans Slideshow Gallery LITE (<= 1.6.5)

Plugin: Slideshow Gallery LITE
Versions: <= 1.6.5
CVSS: 6.1/10
Correctif: 1.6.6

Injection SQL dans Image Gallery with Slideshow Plugin (<= 1.5.2)

Plugin: Image Gallery with Slideshow Plugin
Versions: <= 1.5.2
CVSS: 9.8/10
Correctif: Aucun

1 avr. 2017

Lire

685 – 696 sur 776 articles