Résumé
Le 17 juin 2026, une faille critique a été découverte dans ThemeREX Addons, permettant à des attaquants de manipuler des données envoyées par des sites web utilisant ce logiciel. Cette vulnérabilité, classée CVE-2025-60205, est classée comme très grave (score CVSS 9,8/10) et est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Il est urgent d’appliquer la mise à jour disponible auprès du développeur pour corriger cette faille.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9,8/10
EPSS : 0,53%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 17/10/2026
Systèmes affectés
ThemeREX Addons (versions 0 à 2.36.1.1)
Documentation
• NIST NVD