Résumé
Le 19 mars 2025, une faille critique a été découverte dans le plugin Site Reviews utilisé sur les sites WordPress. Cette vulnérabilité (notée CVE-2025-1232) permet à des utilisateurs non connectés d’insérer du code malveillant dans les avis ou commentaires, sans que le site ne le filtre correctement. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible.
Solutions
il est impératif de mettre à jour le plugin Site Reviews vers la dernière disponible pour corriger ce problème.
Dernière mise à jour : 28/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8.8/10
EPSS : 1.93%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 28/10/2026
Date de détection de l’exploit : 21/08/2026
Systèmes affectés
Site Reviews < 7.2.5
Documentation
• NIST NVD