[monkeyvuln] / [vulnerabilidades] / plugin

FooGallery Photo Gallery : Image, Video & Masonry Galleries

foogallery

alta 3media 18sin dato 10

∴ actualiza a la versión 3.3.3 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

alta 7.1CVE-2023-29439
Cross Site Scripting (XSS)
versiones afectadas:
< 2.2.41
corregido en:
2.2.41
publicada:
2023-05-16
alta 7.1CVE-2023-33999
Cross Site Scripting (XSS)
versiones afectadas:
< 2.2.44
corregido en:
2.2.44
publicada:
2026-06-11
alta 7.1CVE-2023-44244
Cross Site Scripting (XSS)
versiones afectadas:
< 2.3.2
corregido en:
2.3.2
publicada:
2023-10-02
media 5.4CVE-2021-24357
Authenticated Stored Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 2.0.35
corregido en:
2.0.35
publicada:
2021-06-14
media 4.8CVE-2019-20182
Cross-Site Scripting
versiones afectadas:
< 1.8.18
corregido en:
1.8.18
publicada:
2020-01-09
media 6.3CVE-2022-4974
Missing Authorization Checks
versiones afectadas:
< 2.1.34
corregido en:
2.1.34
publicada:
2022-03-04
media 5.4CVE-2023-44233
Cross Site Request Forgery (CSRF)
versiones afectadas:
< 2.3.2
corregido en:
2.3.2
publicada:
2023-10-06
media 4.8CVE-2024-0604
Authenticated(Administrator+) Stored Cross-Site Scripting via settings
versiones afectadas:
< 2.4.9
corregido en:
2.4.9
publicada:
2024-02-20
media 5.4CVE-2024-2471
Authenticated (Author+) Stored Cross-Site Scripting via Image Attachment Fields
versiones afectadas:
< 2.4.15
corregido en:
2.4.15
publicada:
2024-04-06
media 5.4CVE-2024-2081
Authenticated (Author+) Stored Cross-Site Scripting
versiones afectadas:
< 2.4.15
corregido en:
2.4.15
publicada:
2024-04-09
media 5.4CVE-2024-2762
Authenticated (Author+) Stored Cross-Site Scripting
versiones afectadas:
< 2.4.15
corregido en:
2.4.15
publicada:
2024-06-13
media 5.4CVE-2024-2122
Cross Site Scripting (XSS)
versiones afectadas:
< 2.4.16
corregido en:
2.4.16
publicada:
2024-06-14
media 4.3CVE-2024-12114
Insecure Direct Object Reference to Authenticated (Custom+) Arbitrary Post/Page Updates
versiones afectadas:
< 2.4.30
corregido en:
2.4.30
publicada:
2025-03-08
media 6.4CVE-2024-12119
Authenticated (Custom+) Stored Cross-Site Scripting via Album Title Size
versiones afectadas:
< 2.4.30
corregido en:
2.4.30
publicada:
2025-03-08
media 5.4CVE-2025-6068
Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting
versiones afectadas:
< 2.4.32
corregido en:
2.4.32
publicada:
2025-07-10
media 4.3CVE-2025-15524
Missing Authorization to Authenticated (Subscriber+) Arbitrary Gallery Metadata Exposure
versiones afectadas:
< 3.1.10
corregido en:
3.1.10
publicada:
2026-02-11
media 4.3CVE-2026-25363
Missing Authorization
versiones afectadas:
< 3.1.13
corregido en:
3.1.13
publicada:
2026-02-19
media 5.9CVE-2026-25362
Authenticated (Author+) Stored Cross-Site Scripting
versiones afectadas:
< 3.1.13
corregido en:
3.1.13
publicada:
2026-02-19
media 6.1CVE-2024-13362
Reflected DOM-Based Cross-Site Scripting via url Parameter
versiones afectadas:
< 2.4.29
corregido en:
2.4.29
publicada:
2026-05-01
media 6.4CVE-2026-9134
Authenticated (Contributor+) Stored Cross-Site Scripting via 'custom_attribute_key' Shortcode Parameter
versiones afectadas:
< 3.1.32
corregido en:
3.1.32
publicada:
2026-06-13
media 6.4CVE-2026-85414
Authenticated (Contributor+) Stored Cross-Site Scripting via 'custom_settings' Shortcode Attribute
versiones afectadas:
< 3.3.3
corregido en:
3.3.3
publicada:
2026-09-05
sin dato
Toggle The Debug Mode via Cross-Site Request Forgery (CSRF) vulnerability
versiones afectadas:
< 2.1.34
corregido en:
2.1.34
publicada:
2022-02-28
sin dato
Sensitive Information Disclosure vulnerability
versiones afectadas:
< 2.1.34
corregido en:
2.1.34
publicada:
2022-02-28
sin dato
Authenticated Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 1.9.25
corregido en:
1.9.25
publicada:
2020-08-27
sin dato
Authenticated Option Update vulnerability (Fremius Library security issue)
versiones afectadas:
< 1.6.17
corregido en:
1.6.17
publicada:
2019-03-02
sin dato
Unauthorised AJAX Calls via Freemius
versiones afectadas:
< 2.1.34
corregido en:
2.1.34
sin dato
Subscriber+ Arbitrary Option Update
versiones afectadas:
< 1.6.17
corregido en:
1.6.17
sin dato
Authenticated Cross-Site Scripting
versiones afectadas:
< 1.9.25
corregido en:
1.9.25
publicada:
2020-05-04
sin dato
Missing Authorization to Arbitrary Options Update
versiones afectadas:
< 1.6.17
corregido en:
1.6.17
publicada:
2019-02-25
sin dato
Authenticated Cross-Site Scripting (XSS)
versiones afectadas:
< 1.9.25
corregido en:
1.9.25
sin datoCVE-2025-22624
Cross Site Scripting (XSS)
versiones afectadas:
< 2.4.30
corregido en:
2.4.30
publicada:
2025-02-27

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]