Résumé
Le 22 octobre 2025, une faille de sécurité a été identifiée dans s2Member.Référencée sous CVE-2025-62023, cette vulnérabilité permet à un attaquant d’injecter du code malveillant dans le logiciel, ce qui peut lui donner un contrôle important sur le système affecté. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées. Un code d'exploitation public est disponible.
Solutions
Il est recommandé d'appliquer les correctifs indiqués par le fournisseur.
Dernière mise à jour : 01/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.0/10
EPSS : 0.42%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 2026-10-01T04:00:32.486Z
Date de détection de l’exploit : 2026-09-30T04:00:32.017Z
Systèmes affectés
WordPress s2Member plugin <= 250905
Documentation
NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2025-62023
CVE Details : https://www.cvedetails.com/cve/CVE-2025-62023/
Référence CVE : https://www.cve.org/CVERecord?id=CVE-2025-62023