[monkeyvuln] / [vulnerabilidades] / plugin
SimpLy Gallery
simply-gallery-block
crítica 1alta 2media 9sin dato 2
∴ actualiza a la versión 3.3.3.2 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.9CVE-2026-25345
Authenticated (Contributor+) Remote Code Execution
- versiones afectadas:
- < 3.3.2.1
- corregido en:
- 3.3.2.1
- publicada:
- 2026-03-25
- alta 8.1CVE-2023-0441
Missing Authorization in pgc_sgb_action_wizard
- versiones afectadas:
- < 3.0.8
- corregido en:
- 3.0.8
- publicada:
- 2023-03-01
- alta 7.1CVE-2023-33999
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.1.5
- corregido en:
- 3.1.5
- publicada:
- 2026-06-11
- media 5.4CVE-2021-24667
Authenticated Stored Cross-Site Scripting
- versiones afectadas:
- < 2.2.1
- corregido en:
- 2.2.1
- publicada:
- 2021-08-30
- media 6.3CVE-2022-4974
Missing Authorization Checks
- versiones afectadas:
- < 2.3.6
- corregido en:
- 2.3.6
- publicada:
- 2022-03-04
- media 6.4CVE-2024-5424
Authenticated (Contributor+) Stored Cross-Site Scripting via galleryID and className Parameters
- versiones afectadas:
- < 3.2.2
- corregido en:
- 3.2.2
- publicada:
- 2024-06-28
- media 5.5CVE-2024-10034
Authenticated (Editor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 3.2.4.3
- corregido en:
- 3.2.4.3
- publicada:
- 2024-11-22
- media 6.5CVE-2025-32176
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.2.6
- corregido en:
- 3.2.6
- publicada:
- 2025-04-04
- media 6.5CVE-2025-63052
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 3.3.2.2
- corregido en:
- 3.3.2.2
- publicada:
- 2025-12-09
- media 4.3CVE-2025-14288
Missing Authorization to Authenticated (Contributor+) Plugin Settings Modification
- versiones afectadas:
- < 3.3.1
- corregido en:
- 3.3.1
- publicada:
- 2025-12-13
- media 6.1CVE-2024-13362
Reflected DOM-Based Cross-Site Scripting via url Parameter
- versiones afectadas:
- < 3.2.4.5
- corregido en:
- 3.2.4.5
- publicada:
- 2026-05-01
- media 6.4CVE-2026-5743
Authenticated (Author+) Stored Cross-Site Scripting via sliderMaxHeight Block Attribute
- versiones afectadas:
- < 3.3.3.2
- corregido en:
- 3.3.3.2
- publicada:
- 2026-07-11
- sin dato
Sensitive Information Disclosure vulnerability
- versiones afectadas:
- < 2.3.6
- corregido en:
- 2.3.6
- publicada:
- 2022-02-28
- sin dato
Broken Access Control
- versiones afectadas:
- < 3.0.8
- corregido en:
- 3.0.8
- publicada:
- 2023-03-02
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]