Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

gallery

Effacer

MoyenneCVSS 6.4

CVE-2026-25362

XSS stocké, authentifié (Auteur+), dans Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel (<= 3.1.11)

Plugin: Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel
Versions: <= 3.1.11
CVSS: 6.4/10
Correctif: 3.1.13

Défaut de contrôle d'accès dans Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel (<= 3.1.11)

Plugin: Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel
Versions: <= 3.1.11
CVSS: 4.3/10
Correctif: 3.1.13

XSS stocké, authentifié (Contributeur+), dans Robo Gallery – Photo & Image Slider (<= 5.1.2)

Plugin: Robo Gallery – Photo & Image Slider
Versions: <= 5.1.2
CVSS: 6.4/10
Correctif: 5.1.3

Défaut de contrôle d'accès, authentifié (Auteur+), dans Modula Image Gallery – Photo Grid & Video Gallery (<= 2.13.6)

Plugin: Modula Image Gallery – Photo Grid & Video Gallery
Versions: <= 2.13.6
CVSS: 4.3/10
Correctif: 2.13.7

Injection SQL, non authentifié, dans PhotoStack Gallery (<= 0.4.1)

Plugin: PhotoStack Gallery
Versions: <= 0.4.1
CVSS: 7.5/10
Correctif: Aucun

Injection d'objet PHP, authentifié (Contributeur+), dans Image Gallery (<= 1.6.0)

Plugin: Image Gallery
Versions: <= 1.6.0
CVSS: 7.5/10
Correctif: 1.6.1

Défaut de contrôle d'accès, authentifié (Auteur+), dans Image Photo Gallery Final Tiles Grid (<= 3.6.11)

Plugin: Image Photo Gallery Final Tiles Grid
Versions: <= 3.6.11
CVSS: 4.3/10
Correctif: 3.6.12

Défaut de contrôle d'accès, authentifié (Auteur+), dans Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel (<= 3.1.9)

Plugin: Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel
Versions: <= 3.1.9
CVSS: 4.3/10
Correctif: 3.1.10

CSRF (Cross-Site Request Forgery) dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.8.37)

Plugin: Photo Gallery by 10Web – Mobile-Friendly Image Gallery
Versions: <= 1.8.37
CVSS: 4.3/10
Correctif: 1.8.38

XSS stocké, authentifié (Auteur+), dans Modula Image Gallery – Photo Grid & Video Gallery (<= 2.13.4)

Plugin: Modula Image Gallery – Photo Grid & Video Gallery
Versions: <= 2.13.4
CVSS: 6.4/10
Correctif: 2.13.5

XSS stocké, non authentifié, dans Responsive Lightbox & Gallery (<= 2.6.1)

Plugin: Responsive Lightbox & Gallery
Versions: <= 2.6.1
CVSS: 7.2/10
Correctif: 2.6.1

Défaut de contrôle d'accès dans Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers (<= 3.5.6.2)

Plugin: Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers
Versions: <= 3.5.6.2
CVSS: 5.3/10
Correctif: 3.5.7.1

27 janv. 2026

Lire

61 – 72 sur 776 articles