p PatchFirst

CVE-2026-114693

CVE-2026-114693 · WordPress All-in-One Video Gallery plugin <= 4.9.7 - Cross Site Scripting (XSS) vulnerability

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Plugins360 Labs All-in-One Video Gallery all-in-one-video-gallery allows Stored XSS.This issue affects All-in-One Video Gallery: from n/a through 4.9.7.

CVSS 6.5 · Moyenne · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Produits et versions concernés

  • all-in-one video gallery

    Versions du logiciel
    • ≥ 0, ≤ 4.9.7: Concernée; ≥ 5.0.0: Non concernée (custom)

    Mettez à jour vers 5.0.0

Sources originales

Vérifiez votre serveur →