Blog 24/7
ARK. 1Wtyczkakatalog rozszerzeń

Galeria zdjęć, pokazy slajdów, korekta i motywy – Galeria NextGEN

Najpopularniejsza wtyczka galerii umożliwiająca tworzenie galerii i albumów w kilka sekund.

TAB. 1Karta rozszerzenianextgen-gallery
Najnowsza wersja4.5.5wydana 2026-10-29
ProducentSyed Balkhi
Pochodzenierepozytorium wordpress.org
Instalacji wg wordpress.orgponad 300 tys.
Na monitorowanych stronach0
Zgodność z WordPressemwymaga 5.5.4 · sprawdzone do 7.1.4
Wymaga PHP7.4
Zastosowaniegallery · image gallery · photo gallery · slideshow · wordpress gallery plugin
Stronawww.imagely.com/wordpress-gallery-plugin/nextgen-gallery/?utm_source=ngglite&utm_medium=pluginlist&utm_campaign=pluginuri
Odczytano06.11.2026, 05:42
TAB. 2Podatności9 z łatką
UjawnionoSeverityCVSSCzego dotyczyCVEŁata wersjaZ dnia
30.10.2026Wysoka8.8Photo Gallery, Sliders, Proofing and Themes – NextGEN GalleryCVE-2026-760104.5.016.09.2026
30.10.2026Średnia5.4Photo Gallery, Sliders, Proofing and ThemesCVE-2026-1165634.5.529.10.2026
30.10.2026Wysoka7.5Photo Gallery, Sliders, Proofing and ThemesCVE-2026-760124.5.016.09.2026
24.09.2026Wysoka7.5Photo Gallery, Sliders, Proofing and Themes – NextGEN GalleryCVE-2026-941234.5.118.09.2026
18.09.2026Średnia4.3NextGEN GalleryCVE-2026-816544.5.016.09.2026
18.09.2026Niska2.7NextGEN GalleryCVE-2026-816514.5.016.09.2026
18.09.2026Niska2.7NextGEN GalleryCVE-2026-816534.5.016.09.2026
18.09.2026Średnia4.3NextGEN GalleryCVE-2026-816524.5.016.09.2026
18.09.2026Wysoka7.2NextGEN GalleryCVE-2026-816504.5.016.09.2026

Ostrzeżenia bez łatki nie są tu wymieniane — do czasu wydania poprawki pokazuje je lista podatności, bez nazwy produktu.

Dane o rozszerzeniu: wordpress.org. Podatności: Wordfence Intelligence — wszystkie ostrzeżenia.

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com