Qué hace este plugin

• Slug: all-in-one-video-gallery
• Autor: Plugins360 Labs
• 20000+ instalaciones activas
• 96/100 calificación (137 reseñas en wordpress.org)
• 922425 descargas totales
• En WordPress.org desde 2017-12-19

HTML5 videovideo galleryvideo playervimeoyoutube

Estado de mantenimiento

• Última actualización: 2026-11-05 5:16am GMT
• Probado hasta WordPress: 7.1.4
• Requiere PHP: 5.6.20+
• PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

24 CVEs conocidos registrados para All In One Video Gallery.

+ 22 vulnerabilidades conocidas más

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2026-118629	All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos [all-in-one-video-gallery] < 5.0.0	Exposición de información sensible a un actor no autorizado	Desconocido	< 5.0.0	5.0.0	2026-10-27	—
CVE-2026-114693	All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos [all-in-one-video-gallery] < 5.0.0	—	Media 6,5	< 5.0.0	5.0.0	2026-10-24	—
CVE-2026-12123	All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos [all-in-one-video-gallery] < 4.9.0	Falsificación de petición del lado del servidor (SSRF)	Media 6,4	< 4.9.0	4.9.0	2026-07-09	—
CVE-2026-19075	All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos [all-in-one-video-gallery] < 4.9.2	Falsificación de petición del lado del servidor (SSRF)	Desconocido	< 4.9.2	4.9.2	2026-07-09	—
CVE-2025-15516	All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos [all-in-one-video-gallery] < 4.7.1	Falta de control de autorización	Media 4,3	< 4.7.1	4.7.1	2026-01-23	—
CVE-2025-14947	All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos [all-in-one-video-gallery] < 4.7.1	Falta de control de autorización	Media 6,5	< 4.7.1	4.7.1	2026-01-22	—
CVE-2025-12957	All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos [all-in-one-video-gallery] < 4.6.4	Carga de archivos sin restricción de tipo peligroso	Alta 8,8	< 4.6.4	4.6.4	2026-01-15	—
CVE-2025-12966	All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos [all-in-one-video-gallery] < 4.6.4	Carga de archivos sin restricción de tipo peligroso	Alta 8,8	< 4.6.4	4.6.4	2025-12-05	—
CVE-2024-6629	All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos [all-in-one-video-gallery] < 3.8.3	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Media 5,4	< 3.8.3	3.8.3	2024-07-23	—
CVE-2024-4670	All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos [all-in-one-video-gallery] < 3.7.0	Control incorrecto del nombre de archivo en una sentencia include/require de PHP (inclusión remota de archivos PHP / RFI)	Alta 8,8	< 3.7.0	3.7.0	2024-05-14	—
CVE-2024-4033	All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos [all-in-one-video-gallery] < 3.6.5	Carga de archivos sin restricción de tipo peligroso	Alta 8,8	< 3.6.5	3.6.5	2024-05-01	—
CVE-2024-31248	All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos [all-in-one-video-gallery] < 3.6.0	Falta de control de autorización	Alta 8,8	< 3.6.0	3.6.0	2024-04-05	—
—	All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos [all-in-one-video-gallery] < 3.4.3	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Alta 7,1	< 3.4.3	3.4.3	2023-07-18	—
CVE-2022-2633	All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos [all-in-one-video-gallery] < 2.6.1	Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)	Alta 8,2	< 2.6.1	2.6.1	2022-08-17	—
—	All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos [all-in-one-video-gallery] < 2.5.4	Falta de control de autorización	Media 6,3	< 2.5.4	2.5.4	2022-03-04	—
—	All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos [all-in-one-video-gallery] < 2.5.4	—	Desconocido	< 2.5.4	2.5.4	2022-02-28	—
—	All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos [all-in-one-video-gallery] < 2.5.4	—	Desconocido	< 2.5.4	2.5.4	2022-02-28	—
CVE-2021-24970	All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos [all-in-one-video-gallery] < 2.5.4	Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)	Alta 7,2	< 2.5.4	2.5.4	2021-11-15	—
—	All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos [all-in-one-video-gallery] < 4.7.5	—	Desconocido	< 4.7.5	4.7.5	0000-00-00	—
—	Unauthorised AJAX Calls via Freemius	—	Desconocido	< 2.5.4	2.5.4	—	—
CVE-2023-33999	Freemius SDK < 2.5.10 - Reflected Cross-Site Scripting	—	Desconocido	< 3.4.3	3.4.3	—	—
CVE-2026-1706	All-in-One Video Gallery < 4.7.5 - Reflected Cross-Site Scripting via 'vi' Parameter	—	Desconocido	< 4.7.5	4.7.5	—	—

Cómo solucionarlo

Actualiza este plugin a la última versión de wordpress.org — cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en") cuando hay una registrada.

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• Modula Image Gallery – Photo Grid & Video Gallery — 100000+ instalaciones activas — 94/100 (617) — PHP máx. 8.4
• Gallery by Visual Portfolio — 50000+ instalaciones activas — 96/100 (340) — PHP máx. 8.4
• SimpLy Gallery — 40000+ instalaciones activas — 96/100 (118) — PHP máx. 8.4
• Portfolio Filter Gallery – Photo Gallery — 20000+ instalaciones activas — 96/100 (348)
• FV Flowplayer Video Player — 10000+ instalaciones activas — 88/100 (90)