Résumé
Le 30 novembre 2023, une faille critique a été découverte dans le logiciel WordPress Email posts to subscribers Plugin, permettant à des attaquants non autorisés d’accéder à des informations sensibles. Cette vulnérabilité, classée CVE-2023-41735, est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Il est recommandé d’appliquer les correctifs officiels fournis par le développeur pour sécuriser le système.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 7.5/10
EPSS : 0.67%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 15/10/2026
Systèmes affectés
Email posts to subscribers <= 6.2
Documentation
• NIST NVD