FICHE CVE

CVE-2025-58855

Publiée le 2025-09-05 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les sites WordPress utilisant la version 1.4 ou antérieure de l'extension AP HoneyPot sont vulnérables aux injections de scripts cross-site (XSS) réfléchies. Un attaquant distant non authentifié peut exécuter des scripts malveillants dans le navigateur d'une victime en l'incitant à cliquer sur un lien spécialement conçu. Cela nécessite une interaction de l'utilisateur, mais permet potentiellement à l'attaquant de voler des cookies de session ou de modifier l'apparence du site pour cet utilisateur.

CVSS 3.17.1 ÉLEVÉE

Type de faiblesse

Injection CSV · CWE-1236

Publiée2025-09-05

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéFaible

RÉFÉRENCES

audit@patchstack.com

Description officielle du NVD (en anglais)

Improper Neutralization of Formula Elements in a CSV File vulnerability in Denis V (Artprima) AP HoneyPot WordPress Plugin ap-honeypot allows Reflected XSS.This issue affects AP HoneyPot WordPress Plugin: from n/a through <= 1.4.