SEGURIDAD DE PLUGINS

¿Es seguro Nextgen Gallery?

The most popular gallery plugin that lets you create galleries and albums in seconds.

Qué hace este plugin

  • Slug: nextgen-gallery
  • Autor: Syed Balkhi
  • 300000+ instalaciones activas
  • 86/100 calificación (4339 reseñas en wordpress.org)
  • 46034938 descargas totales
  • En WordPress.org desde 2007-04-23

galleryimage galleryphoto galleryslideshowwordpress gallery plugin

Estado de mantenimiento

  • Última versión conocida: 4.2.4
  • Última actualización: 2026-08-21 6:17pm GMT
  • Probado hasta WordPress: 7.1
  • Requiere PHP: 7.4+
  • PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

38 CVEs conocidos registrados para Nextgen Gallery.

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-9059 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 4.2.1 Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) Desconocido < 4.2.1 4.2.1 2026-05-20 ✓ corregido en la última versión
CVE-2026-28141 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 4.2.4 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Alta 7,1 < 4.2.4 4.2.4 2026-05-20 ✓ corregido en la última versión
CVE-2026-6566 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 4.2.1 Elusión de autorización mediante una clave controlada por el usuario Media 4,3 < 4.2.1 4.2.1 2026-05-19 ✓ corregido en la última versión
CVE-2025-13641 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 4.0.0 Control incorrecto del nombre de archivo en una sentencia include/require de PHP (inclusión remota de archivos PHP / RFI) Alta 8,8 < 4.0.0 4.0.0 2025-12-17 ✓ corregido en la última versión
CVE-2024-10545 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 3.59.9 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Baja 3,5 < 3.59.9 3.59.9 2025-02-04 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 3.59.5 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,4 < 3.59.5 3.59.5 2024-12-03 ✓ corregido en la última versión
CVE-2024-6393 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 3.59.5 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 4,8 < 3.59.5 3.59.5 2024-11-04 ✓ corregido en la última versión
CVE-2024-39627 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 3.59.4 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 4,8 < 3.59.4 3.59.4 2024-07-22 ✓ corregido en la última versión
+ 75 vulnerabilidades conocidas más
CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2024-5442 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 3.59.3 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,9 < 3.59.3 3.59.3 2024-06-22 ✓ corregido en la última versión
CVE-2024-2744 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 3.59.1 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 4,3 < 3.59.1 3.59.1 2024-04-26 ✓ corregido en la última versión
CVE-2024-3097 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 3.59.1 Falta de control de autorización Media 5,3 < 3.59.1 3.59.1 2024-04-05 ✓ corregido en la última versión
CVE-2023-48328 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 3.39 Falsificación de petición en sitios cruzados (CSRF) Media 4,3 < 3.39 3.39 2023-11-23 ✓ corregido en la última versión
CVE-2023-3155 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 3.39 Archivos o directorios accesibles a terceros Alta 7,2 < 3.39 3.39 2023-09-25 ✓ corregido en la última versión
CVE-2023-3154 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 3.39 Deserialización de datos no confiables Alta 7,5 < 3.39 3.39 2023-09-25 ✓ corregido en la última versión
CVE-2023-3279 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 3.39 Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) Media 4,9 < 3.39 3.39 2023-09-25 ✓ corregido en la última versión
CVE-2023-33999 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 3.4.7 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Alta 7,1 < 3.4.7 3.4.7 2023-07-18 ✓ corregido en la última versión
CVE-2022-38468 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 3.29 Falsificación de petición en sitios cruzados (CSRF) Media 4,3 < 3.29 3.29 2023-02-14 ✓ corregido en la última versión
CVE-2020-35942 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 3.5.0 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Alta 8,8 < 3.5.0 3.5.0 2020-12-17 ✓ corregido en la última versión
CVE-2020-35943 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 3.5.0 Falsificación de petición en sitios cruzados (CSRF) Media 6,5 < 3.5.0 3.5.0 2020-12-17 ✓ corregido en la última versión
CVE-2019-14314 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 3.2.11 Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) Crítica 9,8 < 3.2.11 3.2.11 2019-08-27 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 3.1.7 Desconocido < 3.1.7 3.1.7 2019-03-02 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 3.1.7 Desconocido < 3.1.7 3.1.7 2019-02-25 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 3.1.6 Desconocido < 3.1.6 3.1.6 2019-02-04 ✓ corregido en la última versión
CVE-2018-7586 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 2.2.50 Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) Alta 7,5 < 2.2.50 2.2.50 2018-03-01 ✓ corregido en la última versión
CVE-2018-1000172 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 2.2.45 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 4,8 < 2.2.45 2.2.45 2018-02-14 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 2.1.79 Desconocido < 2.1.79 2.1.79 2017-02-17 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 2.1.60 Desconocido < 2.1.60 2.1.60 2016-11-28 ✓ corregido en la última versión
CVE-2016-10889 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 2.1.57 Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) Crítica 9,8 < 2.1.57 2.1.57 2016-11-15 ✓ corregido en la última versión
CVE-2016-6565, CVE-2016-10889 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 2.1.57 Validación incorrecta de la entrada Alta 7,5 < 2.1.57 2.1.57 2016-11-15 ✓ corregido en la última versión
CVE-2015-9228 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 2.1.15 Carga de archivos sin restricción de tipo peligroso Alta 8,8 < 2.1.15 2.1.15 2015-12-23 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 2.1.9 Desconocido < 2.1.9 2.1.9 2015-10-07 ✓ corregido en la última versión
CVE-2015-9229 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 2.1.23 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 4,8 < 2.1.23 2.1.23 2015-09-14 ✓ corregido en la última versión
CVE-2015-9537 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 2.1.10 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,4 < 2.1.10 2.1.10 2015-08-31 ✓ corregido en la última versión
CVE-2015-9538 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 2.1.15 Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) Media 6,5 < 2.1.15 2.1.15 2015-08-28 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 2.1.9 Desconocido < 2.1.9 2.1.9 2015-08-28 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 2.0.66 Desconocido < 2.0.66 2.0.66 2015-05-15 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 2.0.7 Desconocido < 2.0.7 2.0.7 2015-05-15 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 1.9.8 Desconocido < 1.9.8 1.9.8 2015-05-15 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 2.0.0 Desconocido < 2.0.0 2.0.0 2015-05-15 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 2.0.0 Desconocido < 2.0.0 2.0.0 2015-05-15 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 1.9.1 Desconocido < 1.9.1 1.9.1 2015-05-15 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 1.8.4 Desconocido < 1.8.4 1.8.4 2015-05-15 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 1.7.4 Desconocido < 1.7.4 1.7.4 2015-05-15 ✓ corregido en la última versión
CVE-2015-1784, CVE-2015-1785 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 2.0.77.3 Carga de archivos sin restricción de tipo peligroso Alta 8,8 < 2.0.77.3 2.0.77.3 2015-03-25 ✓ corregido en la última versión
CVE-2015-1785 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 2.0.77.3 Falsificación de petición en sitios cruzados (CSRF) Media 6,5 < 2.0.77.3 2.0.77.3 2015-03-25 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 2.0.66 Desconocido < 2.0.66 2.0.66 2014-05-20 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 2.0.1 Desconocido < 2.0.1 2.0.1 2014-02-19 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 2.0.7 Desconocido < 2.0.7 2.0.7 2014-02-18 ✓ corregido en la última versión
CVE-2013-3684 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 1.9.13 Carga de archivos sin restricción de tipo peligroso Crítica 9,8 < 1.9.13 1.9.13 2013-06-12 ✓ corregido en la última versión
CVE-2013-0291 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] >= 1.9.10 - <= 1.9.11 Exposición de información sensible a un actor no autorizado Alta 7,5 1.9.10–2.0.0 2.0.0 2013-02-14 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 1.9.11 Desconocido < 1.9.11 1.9.11 2013-01-08 ✓ corregido en la última versión
CVE-2012-3414 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 1.9.7 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Desconocido < 1.9.7 1.9.7 2012-06-14 ✓ corregido en la última versión
CVE-2010-1186 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 1.5.2 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Desconocido < 1.5.2 1.5.2 2010-04-06 ✓ corregido en la última versión
CVE-2008-7175 Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] <= 0.96 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Desconocido < 0.96 0.96 2008-06-07 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 3.59.5 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,4 < 3.59.5 3.59.5 0000-00-00 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 3.59.12 Media 6,4 < 3.59.12 3.59.12 0000-00-00 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 4.0.5 Desconocido < 4.0.5 4.0.5 0000-00-00 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 3.1.7 Desconocido < 3.1.7 3.1.7 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 3.1.6 Desconocido < 3.1.6 3.1.6 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 2.1.79 Desconocido < 2.1.79 2.1.79 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 2.1.9 Desconocido < 2.1.9 2.1.9 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 2.0.0 Desconocido < 2.0.0 2.0.0 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 1.7.4 Desconocido < 1.7.4 1.7.4 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 1.9.8 Desconocido < 1.9.8 1.9.8 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 1.8.4 Desconocido < 1.8.4 1.8.4 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 1.9.1 Desconocido < 1.9.1 1.9.1 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 2.0.7 Desconocido < 2.0.7 2.0.7 ✓ corregido en la última versión
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 2.0.66 Desconocido < 2.0.66 2.0.66 ✓ corregido en la última versión
NextGEN Gallery < 2.0.66 - Arbitrary File Upload Desconocido < 2.0.66 2.0.66 ✓ corregido en la última versión
NextGEN Gallery 2.0.0 - Directory Traversal Desconocido < 2.0.7 2.0.7 ✓ corregido en la última versión
NextGEN Gallery - swfupload.swf Cross-Site Scripting (XSS) Desconocido < 1.9.8 1.9.8 ✓ corregido en la última versión
NextGEN Gallery 1.9.5 - gallerypath Parameter Stored XSS Desconocido < 2.0.0 2.0.0 ✓ corregido en la última versión
NextGEN Gallery <= 1.9.0 - Multiple Cross-Site Scripting (XSS) Desconocido < 1.9.1 1.9.1 ✓ corregido en la última versión
NextGEN Gallery <= 1.8.3 - XXS & CSRF Desconocido < 1.8.4 1.8.4 ✓ corregido en la última versión
NextGEN Gallery <= 1.7.3 - xml/ajax.php Path Disclosure Desconocido < 1.7.4 1.7.4 ✓ corregido en la última versión
NextGEN Gallery < 2.1.9 - Authenticated Path Traversal Desconocido < 2.1.9 2.1.9 ✓ corregido en la última versión
NextGEN Gallery < 2.1.79 - Unauthenticated SQL Injection Desconocido < 2.1.79 2.1.79 ✓ corregido en la última versión
NextGen Gallery <= 3.1.5 - Authenticated PHP Object Injection Desconocido < 3.1.6 3.1.6 ✓ corregido en la última versión
Freemius Library < 2.2.4 - Subscriber+ Arbitrary Option Update Desconocido < 3.1.7 3.1.7 ✓ corregido en la última versión
CVE-2024-5020 Multiple Plugins - Contributor+ DOM-Based Stored XSS via FancyBox JavaScript Library Desconocido < 3.59.5 3.59.5 ✓ corregido en la última versión
CVE-2024-5878 Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via SimpleLightbox JavaScript Library Desconocido < 3.59.5 3.59.5 ✓ corregido en la última versión
CVE-2025-2537 Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via ThickBox JavaScript Library Desconocido < 3.59.12 3.59.12 ✓ corregido en la última versión
CVE-2026-1463 NextGEN Gallery < 4.0.5 - Author+ Local File Inclusion Desconocido < 4.0.5 4.0.5 ✓ corregido en la última versión

Cómo solucionarlo

Mantén Nextgen Gallery actualizado — 4.2.4 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

Verifica tu propio sitio WordPress

Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.