Veille sécuritéCMS & e-commerce
P4Faible
Le plugin HireZoot pour WordPress, avant la version 4.0.0, ne filtre pas correctement un paramètre de spécification d’emploi affiché dans une page de réglages administratifs. Un utilisateur disposant de la capacité de gestion du plugin peut y stocker un script qui s’exécutera dans le navigateur d’un administrateur consultant cette page, notamment lorsque `unfiltered_html` est désactivé.
WordPress
IdentifiantCVE-2025-15703
GravitéFaible
Exploitationnon connue / non déterminée
Correctif4.0.0
Source : NVD — CVE-2025-15703
Analyse technique
XSS stockée dans une page de réglages administratifs; exploitation par un utilisateur autorisé à gérer le plugin.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-12 à 06:16:58Z, soit le 2026-10-12 à 08:16:58+02:00, dans la période demandée.
ImpactExécution de script dans le navigateur d’un administrateur consultant la page vulnérable.
Versions affectéesVersions antérieures à 4.0.0
Version corrigée4.0.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.5
EPSS0,17% · percentile 5,4%
Publication2026-10-12T06:16:58.173Z
Mise à jour2026-10-12T12:17:12.113Z
Action recommandée
Mettre à jour le plugin vers la version 4.0.0 ou ultérieure; si aucune mise à jour n’est disponible, désactiver le plugin.
Sources
Priorisation DFS : P4 · 1 source(s).