[monkeyvuln] / [vulnerabilidades] / plugin
All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos
all-in-one-video-gallery
alta 8media 5sin dato 4
∴ actualiza a la versión 4.9.2 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 7.2CVE-2021-24970
Local File Inclusion (LFI) vulnerability
- versiones afectadas:
- < 2.5.4
- corregido en:
- 2.5.4
- publicada:
- 2021-12-13
- alta 8.2CVE-2022-2633
Unauthenticated Arbitrary File Download & SSRF vulnerability
- versiones afectadas:
- < 2.6.1
- corregido en:
- 2.6.1
- publicada:
- 2022-09-06
- alta 7.1CVE-2023-33999
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.4.3
- corregido en:
- 3.4.3
- publicada:
- 2026-06-11
- alta 8.8CVE-2024-31248
Broken Access Control
- versiones afectadas:
- < 3.6.0
- corregido en:
- 3.6.0
- publicada:
- 2024-06-09
- alta 8.8CVE-2024-4033
Authenticated (Contributor+) Arbitrary File Upload via featured image
- versiones afectadas:
- < 3.6.5
- corregido en:
- 3.6.5
- publicada:
- 2024-05-02
- alta 8.8CVE-2024-4670
Authenticated (Contributor+) Local File Inclusion via aiovg_search_form Shortcode
- versiones afectadas:
- < 3.7.0
- corregido en:
- 3.7.0
- publicada:
- 2024-05-15
- alta 8.8CVE-2025-12966
Authenticated (Author+) Arbitrary File Upload via Import ZIP
- versiones afectadas:
- < 4.6.4
- corregido en:
- 4.6.4
- publicada:
- 2025-12-06
- alta 8.8CVE-2025-12957
Authenticated (Author+) Arbitrary File Upload via VTT Upload Bypass
- versiones afectadas:
- < 4.6.4
- corregido en:
- 4.6.4
- publicada:
- 2026-01-16
- media 6.3CVE-2022-4974
Missing Authorization Checks
- versiones afectadas:
- < 2.5.4
- corregido en:
- 2.5.4
- publicada:
- 2022-03-04
- media 5.4CVE-2024-6629
Authenticated (Contributor+) Stored Cross-Site Scripting via Video Shortcode
- versiones afectadas:
- < 3.8.3
- corregido en:
- 3.8.3
- publicada:
- 2024-07-24
- media 4.3CVE-2025-15516
Missing Authorization to Authenticated (Subscriber+) Limited User Meta Update
- versiones afectadas:
- < 4.7.1
- corregido en:
- 4.7.1
- publicada:
- 2026-01-24
- media 6.5CVE-2025-14947
Missing Authorization to Unauthenticated Bunny Stream Video Creation/Deletion
- versiones afectadas:
- < 4.7.1
- corregido en:
- 4.7.1
- publicada:
- 2026-01-23
- media 6.4CVE-2026-12123
Authenticated (Subscriber+) Server-Side Request Forgery via 'vdl' Parameter
- versiones afectadas:
- < 4.9.0
- corregido en:
- 4.9.0
- publicada:
- 2026-07-10
- sin dato
Toggle The Debug Mode via Cross-Site Request Forgery (CSRF) vulnerability
- versiones afectadas:
- < 2.5.4
- corregido en:
- 2.5.4
- publicada:
- 2022-02-28
- sin dato
Sensitive Information Disclosure vulnerability
- versiones afectadas:
- < 2.5.4
- corregido en:
- 2.5.4
- publicada:
- 2022-02-28
- sin datoCVE-2026-1706
Reflected Cross-Site Scripting via 'vi' Parameter
- versiones afectadas:
- < 4.7.5
- corregido en:
- 4.7.5
- publicada:
- 2026-03-03
- sin datoCVE-2026-19075
Authenticated (Subscriber+) Server-Side Request Forgery
- versiones afectadas:
- < 4.9.2
- corregido en:
- 4.9.2
- publicada:
- 2026-08-10
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]