Veille sécuritéCMS & e-commerce
P3Moyenne
Blogroll Fun présente une XSS réfléchie dans les versions antérieures à 0.8.5, via le paramètre `k` de `blogroll.php`. La fiche CVE a été publiée le 2026-10-20 ; l’observation d’exploitation signalée date de 2023-10-19, hors de la période retenue.
WordPress
IdentifiantCVE-2014-125132
GravitéMoyenne
Exploitationrapportée, à confirmer
Correctif0.8.5
Source : NVD — CVE-2014-125132
Analyse technique
Le paramètre `k` est renvoyé sans assainissement suffisant dans la page du plugin.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-20. La mention d’une exploitation observée en 2023 est antérieure à la période et n’est pas présentée comme un événement nouveau de cette journée.
ImpactUn lien spécialement préparé peut exécuter du script dans le navigateur d’une victime.
Versions affectéesVersions antérieures à 0.8.5
Version corrigée0.8.5
Exploitation activerapportée, à confirmer
PoC publicinconnu
CVSS5.1
Publication2026-10-20T21:17:12.403Z
Mise à jour2026-10-20T21:17:12.403Z
Détection / vérification
L’exploitation aurait été observée par Shadowserver le 2023-10-19, selon les informations du candidat.
Action recommandée
Mettre à jour vers la version 0.8.5 ou ultérieure ; à défaut, désactiver le plugin.
Sources
Priorisation DFS : P3 · 1 source(s).