Veille sécuritéFrontend
P4Moyenne
La fiche NVD décrit une XSS stockée dans CSS & JavaScript Toolbox pour WordPress, via le shortcode cjtoolbox, dans les versions jusqu’à 12.0.6 inclus. La fiche a été mise à jour pendant la période, mais les éléments fournis ne montrent pas que cette modification soit un changement substantiel lié à JavaScript; l’item n’est donc pas retenu comme nouveauté du bulletin.
JavaScript
IdentifiantCVE-2025-14814
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2025-14814
Analyse technique
XSS stockée via des attributs fournis à cjtoolbox, en raison d’une validation et d’un échappement insuffisants; exploitable par un utilisateur authentifié disposant au moins du rôle contributeur.
Impact, versions et correctif
Événement datéLa fiche a été publiée le 2025-09-25 et mise à jour le 2026-10-14. Seule la date de mise à jour est dans la période; les données fournies n’établissent pas un changement substantiel à cette date.
ImpactExécution de scripts dans le navigateur des utilisateurs consultant une page contenant le contenu injecté.
Versions affectéesToutes les versions jusqu’à 12.0.6 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,16% · percentile 4,3%
Publication2025-09-25T04:17:31.093Z
Mise à jour2026-10-14T13:10:00.187Z
Sources
Priorisation DFS : P4 · 1 source(s).