Veille sécuritéCMS & e-commerce
P4Non déterminée
Easy Social Icons ne nettoie pas et n’échappe pas certains réglages avant leur affichage, ce qui peut conduire à une XSS stockée par des utilisateurs à privilèges élevés lorsque `unfiltered_html` est désactivé. Les versions antérieures à 4.0.3 sont concernées; la version 4.0.3 est indiquée comme seuil de correction.
WordPress
IdentifiantCVE-2025-15701
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif4.0.3
Source : NVD — CVE-2025-15701
Analyse technique
Les réglages insuffisamment assainis sont rendus sur les pages publiques; le risque est notamment décrit en multisite lorsque `unfiltered_html` est interdit.
Impact, versions et correctif
Événement datéRetenu comme entrée publiée dans NVD le 2026-11-05; cette date de publication, et non le millésime de la CVE, est dans la période.
ImpactDes utilisateurs à privilèges élevés peuvent injecter du script stocké sur le site.
Versions affectéesVersions antérieures à 4.0.3
Version corrigée4.0.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,15% · percentile 4,5%
Publication2026-11-05T06:17:04.997Z
Mise à jour2026-11-05T15:06:27.350Z
Action recommandée
Mettre à jour Easy Social Icons vers la version 4.0.3 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).