Image Photo Gallery Final Tiles Grid
final-tiles-grid-gallery-lite · плагин
Известные уязвимости для Image Photo Gallery Final Tiles Grid. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.
7 известных уязвимостей
последняя 22 авг. 2026 г.
Опубликован на wordpress.org · последняя версия 3.6.14 · обновлён 1 окт. 2026 г. · 20 тыс.+ установок
статус на wordpress.org проверен 2 окт. 2026 г.
Уязвимости
- Средний 6.4
CVE-2026-4559участник+≤ 3.6.12
Image Photo Gallery Final Tiles Grid <= 3.6.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'delay' Shortcode Attribute
- Средний 6.4
CVE-2025-13693автор+≤ 3.6.8
Image Photo Gallery Final Tiles Grid <= 3.6.8 - Authenticated (Author+) Stored Cross-Site Scripting via 'Custom Scripts' Setting
- Средний 5.4
CVE-2025-14455участник+≤ 3.6.7
Image Photo Gallery Final Tiles Grid <= 3.6.7 - Missing Authorization to Authenticated (Contributor+) Gallery Management
- Средний 5.4
CVE-2024-6261участник+≤ 3.6.0
Image Photo Gallery Final Tiles Grid <= 3.6.0 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting
- Средний 4.3
CVE-2026-27424нужен вход≤ 3.6.11
WordPress Image Photo Gallery Final Tiles Grid plugin <= 3.6.11 - Broken Access Control vulnerability
- Средний 4.3
CVE-2026-25375нужен вход≤ 3.6.10
WordPress Image Photo Gallery Final Tiles Grid plugin <= 3.6.10 - Broken Access Control vulnerability
- Низкий 2.7
CVE-2026-39510высокие права≤ 3.6.11
WordPress Image Photo Gallery Final Tiles Grid plugin <= 3.6.11 - Insecure Direct Object References (IDOR) vulnerability
Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).