Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32148

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

video gallery

Effacer

Awesome Responsive Photo Gallery – Image & Video Lightbox Gallery

MoyenneCVSS 6.1

CVE-2024-12403

XSS réfléchi dans Awesome Responsive Photo Gallery – Image & Video Lightbox Gallery (<= 1.0.5)

Plugin: Awesome Responsive Photo Gallery – Image & Video Lightbox Gallery
Versions: <= 1.0.5
CVSS: 6.1/10
Correctif: 2.1

Téléversement de fichier arbitraire, authentifié (Auteur+), dans Modula Image Gallery – Photo Grid & Video Gallery (<= 2.11.10)

Plugin: Modula Image Gallery – Photo Grid & Video Gallery
Versions: <= 2.11.10
CVSS: 8.8/10
Correctif: 2.11.11

Injection SQL, authentifié, dans Responsive Filterable Portfolio Gallery – Media Grid & Video Portfolio (<= 1.0.8)

Plugin: Responsive Filterable Portfolio Gallery – Media Grid & Video Portfolio
Versions: <= 1.0.8
CVSS: 6.5/10
Correctif: 1.0.9

Téléversement de fichier arbitraire, authentifié (Abonné+), dans Video & Photo Gallery for Ultimate Member (<= 1.1.0)

Plugin: Video & Photo Gallery for Ultimate Member
Versions: <= 1.1.0
CVSS: 8.8/10
Correctif: 1.1.1

Faille de sécurité dans Vimeography: Vimeo Video Gallery WordPress Plugin (<= 2.4.4)

Plugin: Vimeography: Vimeo Video Gallery WordPress Plugin
Versions: <= 2.4.4
CVSS: 5.3/10
Correctif: 2.4.5

XSS réfléchi dans Video & Photo Gallery for Ultimate Member (<= 1.1.1)

Plugin: Video & Photo Gallery for Ultimate Member
Versions: <= 1.1.1
CVSS: 6.1/10
Correctif: 1.1.2

Injection SQL, authentifié (Administrateur+), dans Video Gallery – YouTube Gallery, Vimeo, Video Portfolio, Image Portfolio and Image Gallery (<= 2.4.2)

Plugin: Video Gallery – YouTube Gallery, Vimeo, Video Portfolio, Image Portfolio and Image Gallery
Versions: <= 2.4.2
CVSS: 7.2/10
Correctif: 2.4.3

XSS stocké, authentifié (Administrateur+), dans Video Gallery – YouTube Gallery, Vimeo, Video Portfolio, Image Portfolio and Image Gallery (<= 2.4.1)

Plugin: Video Gallery – YouTube Gallery, Vimeo, Video Portfolio, Image Portfolio and Image Gallery
Versions: <= 2.4.1
CVSS: 4.4/10
Correctif: 2.4.2

Injection d'objet PHP, non authentifié, dans Lis Video Gallery (<= 0.2.1)

Plugin: Lis Video Gallery
Versions: <= 0.2.1
CVSS: 9.8/10
Correctif: Aucun

CSRF (Cross-Site Request Forgery) dans Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider (<= 3.92.0)

Plugin: Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider
Versions: <= 3.92.0
CVSS: 4.3/10
Correctif: 3.92.1

Défaut de contrôle d'accès, non authentifié, dans Video Gallery for WooCommerce – Add Product Video & Featured Video (<= 1.31)

Plugin: Video Gallery for WooCommerce – Add Product Video & Featured Video
Versions: <= 1.31
CVSS: 5.3/10
Correctif: 1.32

SSRF (Server-Side Request Forgery) dans Responsive Filterable Portfolio Gallery – Media Grid & Video Portfolio (<= 1.0.22)

Plugin: Responsive Filterable Portfolio Gallery – Media Grid & Video Portfolio
Versions: <= 1.0.22
CVSS: 4.7/10
Correctif: 1.0.23

4 nov. 2024

Lire

61 – 72 sur 147 articles