Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

33 130

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

gallery

Effacer

ÉlevéeCVSS 8.8

CVE-2015-1393

Injection SQL, authentifié, dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.2.11)

Plugin: Photo Gallery by 10Web – Mobile-Friendly Image Gallery
Versions: <= 1.2.11
CVSS: 8.8/10
Correctif: 1.2.11

Injection SQL, non authentifié, dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.2.8)

Plugin: Photo Gallery by 10Web – Mobile-Friendly Image Gallery
Versions: <= 1.2.8
CVSS: 9.8/10
Correctif: 1.2.8

CSRF (Cross-Site Request Forgery) dans Lightbox Photo Gallery (<= 1.0)

Plugin: Lightbox Photo Gallery
Versions: <= 1.0
CVSS: 8.8/10
Correctif: Aucun

XSS (Cross-Site Scripting) dans Gallery Manager (<= 1.5.12)

Plugin: Gallery Manager
Versions: <= 1.5.12
CVSS: 6.1/10
Correctif: 1.5.13

Divulgation d'informations dans Album and Image Gallery with Lightbox – Flagallery Photo Portfolio (<= 4.25)

Plugin: Album and Image Gallery with Lightbox – Flagallery Photo Portfolio
Versions: <= 4.25
CVSS: 5.3/10
Correctif: 4.25

XSS réfléchi dans Gallery Bank – WordPress Photo Gallery Plugin (<= 3.0.70)

Plugin: Gallery Bank – WordPress Photo Gallery Plugin
Versions: <= 3.0.70
CVSS: 6.1/10
Correctif: 3.0.70

XSS réfléchi dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (<= 1.1.30)

Plugin: Photo Gallery by 10Web – Mobile-Friendly Image Gallery
Versions: <= 1.1.30
CVSS: 3.1/10
Correctif: 1.1.31

XSS (Cross-Site Scripting) dans DZS Video Gallery (<= 7.95)

Plugin: DZS Video Gallery
Versions: <= 7.95
CVSS: 6.1/10
Correctif: 7.95

Injection SQL dans gallery-objects (<= 0.4)

Plugin: gallery-objects
Versions: <= 0.4
CVSS: 9.8/10
Correctif: Aucun

Injection SQL dans Image Gallery - Responsive Photo Gallery (<= 1.0.7)

Plugin: Image Gallery - Responsive Photo Gallery
Versions: <= 1.0.7
CVSS: 8.8/10
Correctif: 1.0.8

Téléversement de fichier arbitraire dans Slideshow Gallery LITE (<= 1.4.7)

Plugin: Slideshow Gallery LITE
Versions: <= 1.4.7
CVSS: 8.8/10
Correctif: 1.4.7

Injection SQL dans GB Gallery Slideshow (<= 1.6)

Plugin: GB Gallery Slideshow
Versions: <= 1.6
CVSS: 8.3/10
Correctif: 1.6

11 août 2014

Lire

757 – 768 sur 799 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement