Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32327

Vulnérabilités (CVE)

Guides publiés

229

Publiés ce mois-ci

Filtre par plugin

image gallery

Effacer

MoyenneCVSS 6.1

CVE-2025-27277

XSS stocké dans Add Linked Images To Gallery (<= 1.4)

Plugin: Add Linked Images To Gallery
Versions: <= 1.4
CVSS: 6.1/10
Correctif: Aucun

XSS réfléchi dans WordPress Photo Gallery – Image Gallery (<= 2.0.4)

Plugin: WordPress Photo Gallery – Image Gallery
Versions: <= 2.0.4
CVSS: 6.1/10
Correctif: Aucun

Injection d'objet PHP, authentifié (Éditeur+), dans Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider (<= 3.94.0)

Plugin: Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider
Versions: <= 3.94.0
CVSS: 7.2/10
Correctif: 3.95.0

XSS réfléchi dans Photo Gallery – GT3 Image Gallery & Gutenberg Block Gallery (<= 2.7.7.24)

Plugin: Photo Gallery – GT3 Image Gallery & Gutenberg Block Gallery
Versions: <= 2.7.7.24
CVSS: 6.1/10
Correctif: 2.7.7.25

Défaut de contrôle d'accès dans Awesome Responsive Photo Gallery – Image & Video Lightbox Gallery (<= 1.0.5)

Plugin: Awesome Responsive Photo Gallery – Image & Video Lightbox Gallery
Versions: <= 1.0.5
CVSS: 5.3/10
Correctif: 1.2

XSS stocké, authentifié (Contributeur+), dans Picture Gallery – Frontend Image Uploads, AJAX Photo List (<= 1.5.19)

Plugin: Picture Gallery – Frontend Image Uploads, AJAX Photo List
Versions: <= 1.5.19
CVSS: 6.4/10
Correctif: 1.5.20

XSS stocké, authentifié (Contributeur+), dans Picture Gallery – Frontend Image Uploads, AJAX Photo List (<= 1.5.22)

Plugin: Picture Gallery – Frontend Image Uploads, AJAX Photo List
Versions: <= 1.5.22
CVSS: 6.4/10
Correctif: 1.5.23

Inclusion de fichier local (LFI), authentifié (Abonné+), dans Image Gallery Box by CRUDLab (<= 1.0.3)

Plugin: Image Gallery Box by CRUDLab
Versions: <= 1.0.3
CVSS: 8.8/10
Correctif: Aucun

XSS réfléchi dans Awesome Responsive Photo Gallery – Image & Video Lightbox Gallery (<= 1.0.5)

Plugin: Awesome Responsive Photo Gallery – Image & Video Lightbox Gallery
Versions: <= 1.0.5
CVSS: 6.1/10
Correctif: 2.1

Téléversement de fichier arbitraire, authentifié (Auteur+), dans Modula Image Gallery – Photo Grid & Video Gallery (<= 2.11.10)

Plugin: Modula Image Gallery – Photo Grid & Video Gallery
Versions: <= 2.11.10
CVSS: 8.8/10
Correctif: 2.11.11

XSS stocké, authentifié (Contributeur+), dans Justified Image Gallery (<= 1.0)

Plugin: Justified Image Gallery
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

XSS réfléchi dans Gallery Images Ape (<= 2.2.8)

Plugin: Gallery Images Ape
Versions: <= 2.2.8
CVSS: 6.1/10
Correctif: Aucun

3 janv. 2025

Lire

85 – 96 sur 272 articles