Veille sécuritéCMS & e-commerce
P4Non déterminée
Cloud Blocks n’effectue pas de contrôle d’autorisation ni d’assainissement lors de l’enregistrement des URL d’actifs de blocs, permettant le stockage de scripts malveillants. Les versions jusqu’à 1.1.8 sont concernées; aucun correctif n’est précisé dans la source fournie.
WordPress
IdentifiantCVE-2025-15702
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2025-15702
Analyse technique
Le script stocké peut s’exécuter dans le navigateur d’un utilisateur privilégié, notamment lors de l’ouverture de l’éditeur de blocs.
Impact, versions et correctif
Événement datéRetenu comme entrée publiée dans NVD le 2026-11-05; cette date de publication, et non le millésime de la CVE, est dans la période.
ImpactUn script stocké peut s’exécuter dans le navigateur d’utilisateurs privilégiés.
Versions affectéesJusqu’à 1.1.8 inclusivement
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,17% · percentile 6,8%
Publication2026-11-05T06:17:06.507Z
Mise à jour2026-11-05T15:06:27.350Z
Action recommandée
Mettre à jour Cloud Blocks dès qu’un correctif est disponible; la source fournie ne précise pas de version corrigée.
Sources
Priorisation DFS : P4 · 1 source(s).