Extension WordPress
Vulnérabilités Grid Gallery – for Photo Gallery, Image Gallery & Portfolio
Cette page rassemble les failles publiées pour Grid Gallery – for Photo Gallery, Image Gallery & Portfolio, leurs plages de versions affectées et les correctifs signalés dans la base locale.
Historique de sécurité
CVE et vulnérabilités de Grid Gallery – for Photo Gallery, Image Gallery & Portfolio
2 fiches
Grid Gallery – Photo Image Grid Gallery <= 1.4.3 – Authenticated (Contributor+) PHP Object Injection via shortcode
The Grid Gallery – Photo Image Grid Gallery plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.4.3 via deserialization via shortcode of untrusted input from the awl_gg_settings_ meta value. This…
*-1.4.3
1.4.4
29/04/2024
Grid Gallery – Photo Image Grid Gallery <= 1.2.4 – Stored Cross-Site Scripting
The Grid Gallery – Photo Image Grid Gallery WordPress plugin before 1.2.5 does not properly sanitize the title field for image galleries when adding them via the admin dashboard, resulting in an authenticated Stored Cross-Site Scripting vulnerability.
[*, 1.2.5)
1.2.5
21/07/2021
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.