Перейти к содержимому
Noroxi

FooGallery Photo Gallery : Image, Video & Masonry Galleries

foogallery · плагин

Известные уязвимости для FooGallery Photo Gallery : Image, Video & Masonry Galleries. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

16 известных уязвимостей

без входа эксплуатируется: 4 · 1 с публичным эксплойтом · последняя 5 сент. 2026 г.

Опубликован на wordpress.org · последняя версия 3.3.7 · обновлён 24 сент. 2026 г. · 100 тыс.+ установок

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

  • CVE-2023-44233без авторизации · нужен клик≤ 2.2.44

    WordPress FooGallery Plugin <= 2.2.44 is vulnerable to Cross Site Request Forgery (CSRF)

    Высокий 8.8

  • CVE-2026-85414участник+≤ 3.3.2

    Gallery : FooGallery <= 3.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'custom_settings' Shortcode Attribute

    Средний 6.4

  • CVE-2026-9134участник+≤ 3.1.31

    Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel <= 3.1.31 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'cus

    Средний 6.4

  • CVE-2023-44244без авторизации · нужен клик≤ 2.2.44

    WordPress FooGallery Plugin <= 2.2.44 is vulnerable to Cross Site Scripting (XSS)

    Средний 6.1

  • CVE-2023-29439без авторизации · нужен клик≤ 2.2.35

    WordPress FooGallery Plugin <= 2.2.35 is vulnerable to Cross Site Scripting (XSS)

    Средний 6.1

  • CVE-2026-25362высокие права≤ 3.1.11

    WordPress FooGallery plugin <= 3.1.11 - Cross Site Scripting (XSS) vulnerability

    Средний 5.9

  • CVE-2024-12119нужен вход≤ 2.4.29

    FooGallery – Responsive Photo Gallery, Image Viewer, Justified, Masonry & Carousel <= 2.4.29 - Authenticated (Custom+) Stored Cross-Site Scripting via Album Tit

    Средний 5.4

  • CVE-2025-6068участник+≤ 2.4.31

    FooGallery – Responsive Photo Gallery, Image Viewer, Justified, Masonry & Carousel <= 2.4.31 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scriptin

    Средний 5.4

  • CVE-2024-2122участник+≤ 2.4.15

    FooGallery <= 2.4.15 - Authenticated (Contributor+) Stored Cross-Site Scripting via Gallery Custom URL

    Средний 5.4

  • CVE-2024-2081автор+≤ 2.4.14

    FooGallery <= 2.4.14 - Authenticated (Author+) Stored Cross-Site Scripting

    Средний 5.4

  • CVE-2024-2471автор+≤ 2.4.14

    FooGallery <= 2.4.14 - Authenticated (Author+) Stored Cross-Site Scripting via Image Attachment Fields

    Средний 5.4

  • CVE-2023-6747участник+≤ 2.3.3

    FooGallery Premium <= 2.3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

    Средний 5.4

  • CVE-2025-22624без авторизации · нужен клик

    FooGallery – Responsive Photo Gallery, Image Viewer, Justified, Masonry and Carousel 2.4.29 - Reflected cross-site scripting (XSS)

    Средний 5.1

  • CVE-2026-25363нужен вход≤ 3.1.11

    WordPress FooGallery plugin <= 3.1.11 - Broken Access Control vulnerability

    Средний 4.3

  • CVE-2025-15524подписчик+≤ 3.1.9

    Gallery by FooGallery <= 3.1.9 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Gallery Metadata Exposure

    Средний 4.3

  • CVE-2024-12114нужен вход≤ 2.4.29

    FooGallery – Responsive Photo Gallery, Image Viewer, Justified, Masonry & Carousel <= 2.4.29 - Insecure Direct Object Reference to Authenticated (Custom+) Arbit

    Средний 4.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу