Résumé
Le 10 mars 2025, une faille a été découverte dans Fresh Framework, une plateforme web utilisée pour créer des sites. Cette faille, classée Code Injection, permet à un attaquant de manipuler le code exécuté par le système, ce qui pourrait lui donner un accès total au site ou à des données sensibles. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Mettez à jour Fresh Framework vers la dernière version disponible pour corriger cette faille.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 10.0/10
EPSS : 0.50%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 15/10/2026
Systèmes affectés
Fresh Framework (versions antérieures à 1.70.0)
Documentation
• NIST NVD