Veille sécuritéCMS & e-commerce
P4Moyenne
PeproDev Branches Map est vulnérable à une injection de scripts persistante en raison d’une validation des entrées et d’un échappement des sorties insuffisants. Toutes les versions jusqu’à 3.0.1 inclus sont concernées ; le candidat fourni ne précise pas de version corrective.
WordPress
IdentifiantCVE-2025-9373
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2025-9373
Analyse technique
Un utilisateur authentifié disposant au minimum du rôle Contributor peut injecter des scripts exécutés lors de l’affichage d’une page affectée.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-14T08:17:02.077Z, même si l’identifiant CVE est de 2025 ; la publication est l’événement retenu dans la période.
ImpactL’exécution de scripts dans le navigateur des visiteurs de pages affectées peut compromettre leur session ou leurs données.
Versions affectéesToutes les versions jusqu’à 3.0.1 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,25% · percentile 15,6%
Publication2026-10-14T08:17:02.077Z
Mise à jour2026-10-14T14:26:59.367Z
Action recommandée
Vérifier auprès de l’éditeur la disponibilité d’une version corrigée et mettre à jour dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).