Résumé
Le 27 mars 2024, une faille critique a été découverte dans Fusion Builder, un outil de construction de pages web. Cette vulnérabilité, classée CVE-2023-39306, permet à des attaquants de glisser des scripts malveillants dans les pages affichées par le logiciel (une faille appelée Cross-Site Scripting, ou XSS). Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, ce qui signifie qu’elle est déjà utilisée par des cybercriminels pour cibler des sites utilisant Fusion Builder.
Solutions
Pour se protéger, il suffit d’appliquer la dernière mise à jour disponible pour corriger cette faille, proposée par le développeur du logiciel.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 7.1/10
EPSS : 0.39%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 15/10/2026
Systèmes affectés
Fusion Builder (versions jusqu’à la 3.11.1 incluse)
Documentation
• NIST NVD