Résumé
Le 23 mai 2025, une faille critique a été découverte dans le plugin Ads Pro de Scripteo. Cette vulnérabilité, classée CVE-2025-46444, permet à un attaquant de contourner les contrôles de sécurité pour inclure des fichiers locaux via des commandes PHP malveillantes. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, ce qui indique qu’elle est exploitée par des acteurs malveillants.
Solutions
Le fournisseur a publié des correctifs pour corriger cette faille. Il est urgent de les appliquer pour protéger votre installation.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8,1/10
EPSS : 0,82%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 15/10/2026
Systèmes affectés
Ads Pro (versions avant 4,89 inclus)
Documentation
• NIST NVD