CVE-2026-85414Gallery : FooGallery <= 3.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'custom_settings' Shortcode Attribute Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng G Gallery : FooGallery Ngày phát hành 05/09/2026 Mức độ nghiêm trọng Trung bình CVE-2026-9134Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel <= 3.1.31 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'custom_attribute_key' Shortcode Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng P Photo Gallery by FooGallery : Responsive Image Gallery, Masonry Gallery & Carousel Ngày phát hành 13/06/2026 Mức độ nghiêm trọng Trung bình CVE-2024-13362Freemius <= 2.10.1 - Reflected DOM-Based Cross-Site Scripting via url Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng N Notification Bar, Announcement and Cookie Notice WordPress Plugin – FooBar Ngày phát hành 01/05/2026 Mức độ nghiêm trọng Trung bình CVE-2026-25363WordPress FooGallery plugin <= 3.1.11 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F FooGallery Ngày phát hành 19/02/2026 Mức độ nghiêm trọng Trung bình CVE-2026-25362WordPress FooGallery plugin <= 3.1.11 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F FooGallery Ngày phát hành 19/02/2026 Mức độ nghiêm trọng Trung bình CVE-2025-15524Gallery by FooGallery <= 3.1.9 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Gallery Metadata Exposure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng G Gallery by FooGallery Ngày phát hành 11/02/2026 Mức độ nghiêm trọng Trung bình CVE-2025-6068FooGallery – Responsive Photo Gallery, Image Viewer, Justified, Masonry & Carousel <= 2.4.31 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng G Gallery by FooGallery Ngày phát hành 11/07/2025 Mức độ nghiêm trọng Trung bình CVE-2025-5537Lightbox & Modal Popup WordPress Plugin – FooBox <= 2.7.34 - Authenticated (Author+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L Lightbox & Modal Popup WordPress Plugin – FooBox Ngày phát hành 08/07/2025 Mức độ nghiêm trọng Trung bình CVE-2025-32139WordPress Lightbox & Modal Popup WordPress Plugin – FooBox plugin <= 2.7.33 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F FooBox Image Lightbox Ngày phát hành 10/04/2025 Mức độ nghiêm trọng Trung bình CVE-2024-12114FooGallery – Responsive Photo Gallery, Image Viewer, Justified, Masonry & Carousel <= 2.4.29 - Insecure Direct Object Reference to Authenticated (Custom+) Arbitrary Post/Page Updates Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng G Gallery by FooGallery Ngày phát hành 08/03/2025 Mức độ nghiêm trọng Trung bình CVE-2024-12119FooGallery – Responsive Photo Gallery, Image Viewer, Justified, Masonry & Carousel <= 2.4.29 - Authenticated (Custom+) Stored Cross-Site Scripting via Album Title Size Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng G Gallery by FooGallery Ngày phát hành 08/03/2025 Mức độ nghiêm trọng Trung bình CVE-2023-6947Best WordPress Gallery Plugin – FooGallery <= 2.4.16 - Authenticated (Contributor+) Directory Traversal Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F FooGallery Premium Ngày phát hành 10/12/2024 Mức độ nghiêm trọng Cao CVE-2022-4974Freemius SDK <= 2.4.2 - Missing Authorization Checks Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng Y YASR – Yet Another Star Rating Plugin for WordPress Ngày phát hành 16/10/2024 Mức độ nghiêm trọng Trung bình CVE-2024-5668Lightbox & Modal Popup WordPress Plugin – FooBox <= 2.7.28 - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via HTML Data Attributes Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng L Lightbox & Modal Popup WordPress Plugin – FooBox Ngày phát hành 08/08/2024 Mức độ nghiêm trọng Trung bình CVE-2024-3276FooBox (Free and Premium) < 2.7.28 - Admin+ Stored XSS Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng L Lightbox & Modal Popup WordPress Plugin Ngày phát hành 18/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-2122FooGallery <= 2.4.15 - Authenticated (Contributor+) Stored Cross-Site Scripting via Gallery Custom URL Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng G Gallery by FooGallery Ngày phát hành 14/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-2762FooGallery < 2.4.15 - Author+ Stored XSS Tình trạng khai thác Khai thác công khai Bản vá Sản phẩm bị ảnh hưởng F FooGallery Ngày phát hành 13/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-2081FooGallery <= 2.4.14 - Authenticated (Author+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng G Gallery by FooGallery Ngày phát hành 09/04/2024 Mức độ nghiêm trọng Trung bình CVE-2024-2471FooGallery <= 2.4.14 - Authenticated (Author+) Stored Cross-Site Scripting via Image Attachment Fields Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng G Gallery by FooGallery Ngày phát hành 06/04/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0604Best WordPress Gallery Plugin – FooGallery <= 2.4.7 -Authenticated(Administrator+) Stored Cross-Site Scripting via settings Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng G Gallery by FooGallery Ngày phát hành 20/02/2024 Mức độ nghiêm trọng Trung bình CVE-2023-6747FooGallery Premium <= 2.3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng G Gallery by FooGallery Ngày phát hành 03/01/2024 Mức độ nghiêm trọng Trung bình CVE-2023-44233WordPress FooGallery Plugin <= 2.2.44 is vulnerable to Cross Site Request Forgery (CSRF) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng B Best WordPress Gallery Plugin – FooGallery Ngày phát hành 06/10/2023 Mức độ nghiêm trọng Trung bình CVE-2023-44244WordPress FooGallery Plugin <= 2.2.44 is vulnerable to Cross Site Scripting (XSS) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F FooGallery Ngày phát hành 02/10/2023 Mức độ nghiêm trọng Cao CVE-2023-29439WordPress FooGallery Plugin <= 2.2.35 is vulnerable to Cross Site Scripting (XSS) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá Sản phẩm bị ảnh hưởng F FooGallery Ngày phát hành 16/05/2023 Mức độ nghiêm trọng Cao CVE-2021-24357FooGallery < 2.0.35 - Authenticated Stored Cross-Site Scripting Tình trạng khai thác Chưa xác nhận Bản vá Sản phẩm bị ảnh hưởng B Best Image Gallery & Responsive Photo Gallery – FooGallery Ngày phát hành 14/06/2021 Mức độ nghiêm trọng Chưa rõ CVE-2019-20182Tình trạng khai thác Chưa xác nhận Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng Chưa xác nhận Ngày phát hành 09/01/2020 Mức độ nghiêm trọng Chưa rõ 
