Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32150

Vulnérabilités (CVE)

Guides publiés

Publiés ce mois-ci

Filtre par plugin

image gallery

Effacer

Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider

ÉlevéeCVSS 7.2

CVE-2025-26763

Injection d'objet PHP, authentifié (Éditeur+), dans Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider (<= 3.94.0)

Plugin: Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider
Versions: <= 3.94.0
CVSS: 7.2/10
Correctif: 3.95.0

XSS réfléchi dans Photo Gallery – GT3 Image Gallery & Gutenberg Block Gallery (<= 2.7.7.24)

Plugin: Photo Gallery – GT3 Image Gallery & Gutenberg Block Gallery
Versions: <= 2.7.7.24
CVSS: 6.1/10
Correctif: 2.7.7.25

Défaut de contrôle d'accès dans Awesome Responsive Photo Gallery – Image & Video Lightbox Gallery (<= 1.0.5)

Plugin: Awesome Responsive Photo Gallery – Image & Video Lightbox Gallery
Versions: <= 1.0.5
CVSS: 5.3/10
Correctif: 1.2

XSS stocké, authentifié (Contributeur+), dans Picture Gallery – Frontend Image Uploads, AJAX Photo List (<= 1.5.19)

Plugin: Picture Gallery – Frontend Image Uploads, AJAX Photo List
Versions: <= 1.5.19
CVSS: 6.4/10
Correctif: 1.5.20

XSS stocké, authentifié (Contributeur+), dans Picture Gallery – Frontend Image Uploads, AJAX Photo List (<= 1.5.22)

Plugin: Picture Gallery – Frontend Image Uploads, AJAX Photo List
Versions: <= 1.5.22
CVSS: 6.4/10
Correctif: 1.5.23

Inclusion de fichier local (LFI), authentifié (Abonné+), dans Image Gallery Box by CRUDLab (<= 1.0.3)

Plugin: Image Gallery Box by CRUDLab
Versions: <= 1.0.3
CVSS: 8.8/10
Correctif: Aucun

XSS réfléchi dans Awesome Responsive Photo Gallery – Image & Video Lightbox Gallery (<= 1.0.5)

Plugin: Awesome Responsive Photo Gallery – Image & Video Lightbox Gallery
Versions: <= 1.0.5
CVSS: 6.1/10
Correctif: 2.1

Téléversement de fichier arbitraire, authentifié (Auteur+), dans Modula Image Gallery – Photo Grid & Video Gallery (<= 2.11.10)

Plugin: Modula Image Gallery – Photo Grid & Video Gallery
Versions: <= 2.11.10
CVSS: 8.8/10
Correctif: 2.11.11

XSS stocké, authentifié (Contributeur+), dans Justified Image Gallery (<= 1.0)

Plugin: Justified Image Gallery
Versions: <= 1.0
CVSS: 6.4/10
Correctif: Aucun

XSS réfléchi dans Gallery Images Ape (<= 2.2.8)

Plugin: Gallery Images Ape
Versions: <= 2.2.8
CVSS: 6.1/10
Correctif: Aucun

XSS stocké, authentifié (Contributeur+), dans Robo Gallery – Photo & Image Slider (<= 3.2.21)

Plugin: Robo Gallery – Photo & Image Slider
Versions: <= 3.2.21
CVSS: 6.4/10
Correctif: 3.2.22

Injection SQL, non authentifié, dans Nabz Image Gallery (<= v1.00)

Plugin: Nabz Image Gallery
Versions: <= v1.00
CVSS: 9.8/10
Correctif: Aucun

14 déc. 2024

Lire

85 – 96 sur 270 articles