Résumé
Le 8 janvier 2026, une faille critique a été découverte dans le logiciel Newsletters Lite (version ≤ 4.11). Cette vulnérabilité, classée CVE-2025-67911, permet à des attaquants de manipuler des données envoyées par le système pour injecter des objets malveillants. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, ce qui signifie qu’elle pourrait déjà être utilisée par des cybercriminels.
Solutions
Pour se protéger, il faut mettre à jour le logiciel Newsletters vers la dernière version disponible ou appliquer les correctifs officiels du fournisseur.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.8/10
EPSS : 0.46%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 15/10/2026
Systèmes affectés
• Tribulant Software Newsletters (versions antérieures à 4.11)
Documentation
• NIST NVD