Résumé
Le 19 octobre 2023, une faille critique a été découverte dans le plugin Cherry pour WordPress, avant la version 1.2.7. Elle permet à des attaquants de pirater un site en accédant à des fichiers sensibles via des requêtes malveillantes, sans avoir besoin de se connecter. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Mettez à jour le plugin Cherry vers la dernière version compatible (1.2.7 ou supérieure) pour corriger cette faille.
Dernière mise à jour : 22/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8,7/10
EPSS : 0,39%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Systèmes affectés
Cherry Plugin : versions antérieures à 1.2,7
Documentation
• NIST NVD